Показано с 1 по 9 из 9.

''Непонятное'' (заявка № 5026)

  1. #1
    Spirit
    Guest

    ''Непонятное''

    ТуТ такое дело.....Хотел зайти я на форум,меня перекинуло на сайт после этого появился на компьютере на диске C,файл,когда я захожу в internet Explorer меня перекидует на сайт на который меня кидало я его удалил и когда захожу обратно в explorer мне говорит что неудается найти файл который я удалил,AVZ говорило что это троян я его естественно и удалил...P.S проблема:когда я захожу в explorer и хочу в свойствах обозревателя изменить страницу на которую при входе в explorer будет перекидывать и нажимаю применить,но после 2 входа в explorer мне обратно говорит что неможет найти файл который удалил....Видно эта страница и зделала себя домашней страницей и теперь всЁ время требует этот файл что бы сразу запускатся как домашняя страница..Я естественно не хочу что бы она была домашней и получить еще один такой файл.. Как мне быть,как убрать ее с домашней если она ругается?Выставляю логи если надо
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для HATTIFNATTOR
    Регистрация
    14.11.2004
    Адрес
    Russia
    Сообщений
    1,391
    Вес репутации
    209
    Пожалуйста, сделайте логи именно в том порядке и именно так (запуском .bat), как это написано в правилах. Самостоятельно ничего не удаляйте, - все удаленные вручную файлы скорее всего были чистыми.

  4. #3
    External Specialist Репутация Репутация Репутация Репутация
    Регистрация
    12.12.2004
    Сообщений
    818
    Вес репутации
    56
    Удаленный файл это локальная домашняя страничка, прописываемая адварем. Юзер ничего не потерял.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    В принципе, первый урожай уже можно собирать. Пришлите в соответствии с последней редакцией правил следующие файлы (как искать, в правилах тоже подробно описано):
    C:\WINDOWS\System32\paytime.exe
    c:\\keyboard3.exe
    c:\\mousepad3.exe
    c:\\newname3.exe
    103
    C:\winstall.exe
    C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe
    skyx16.dll

    Как минимум paytime.exe в наличии имеется.

    P.S. Файл по имени 103 - это круто.

  6. #5
    External Specialist Репутация Репутация Репутация Репутация
    Регистрация
    12.12.2004
    Сообщений
    818
    Вес репутации
    56
    файл по имени 103 это отметка для предотвращения повторной инсталляции, наверно. бинарники не видел, точне не могу сказать =)

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1639
    ibm00003.exe - DrWeb 4.33 03.18.2006 Trojan.PWS.Snap
    ( http://virusinfo.info/showthread.php?p=68766#post68766 )

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    740
    Цитата Сообщение от Spirit
    ТуТ такое дело.....Хотел зайти я на форум,меня перекинуло на сайт после этого появился на компьютере на диске C,файл
    Что за форум. Не forum.fozya.com часом ?

  9. #8
    Spirit
    Guest
    Цитата Сообщение от Alexey P.
    Что за форум. Не forum.fozya.com часом ?
    ХМ,нет..Но ты поокуратней с ссылками опасными,а то как не я так другой зайдет и получит в глаз от вируса

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    740
    Угу. Получил виря сам - молчи, дай нарваться остальным ?
    Как-то оно не совсем правильно получается.

  • Уважаемый(ая) Spirit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Что-то непонятное
      От Jinn в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.10.2009, 13:47
    2. что то непонятное
      От Василий13 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 04:28
    3. что то непонятное
      От Hack_seed в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.11.2008, 22:33
    4. Что-то непонятное
      От giggs в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 30.09.2008, 23:44
    5. Непонятное что-то
      От baYan в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.06.2008, 01:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00279 seconds with 17 queries