Показано с 1 по 3 из 3.

фишинговые ссылки (заявка №30200)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    фишинговые ссылки (заявка №30200)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    Здравствуйте!

    После посещения какого то сайта, у меня стали происходить странные вещи с виндой.
    В общем дело было так:

    1) Подхватил вирус-троян Packed.Win32.Krap.hr , касперский секьюрити 2010 удалил его и попросил перезагрузиться, в логе антивируса осталось следующее (скрин):

    http://s005.radikal.ru/i212/1009/d9/69b00dab7629.jpg

    2)в дальнейшем при каждой перезагрузке компьютера и просто при простое компьютера в антивирусе постоянно выскакивают сообщения, что svchost.exe пытается загрузить объект, содержащий фишинговую ссылку, вот скриншоты:

    http://s48.radikal.ru/i120/1009/8b/4271db46119f.jpg

    http://i060.radikal.ru/1009/21/16b1fcd7d0d0.jpg

    так же в диспетчере задач появился процесс svchost.exe запущенный от моего имени пользователя, если его отключить, то спам антивируса о фишинговых ссылках прекращается

    подскажите пожалуйста как удалить данный вирус не переустанавливая виндоувс
    Дата обращения: 24.09.2010 13:56:44
    Номер заявки: 30200

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Trojan-Spy.Win32.BZub.ihl,Trojan.Win32.Oficla.xi

    24.09.2010 18:50:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\WINDOWS\system32\rescue32.exe - Trojan-Spy.Win32.BZub.ihl
      • размер: 142652 байт
      • дата файла: 21.03.2009 18:09:06
      • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.FU.imW@aeSSN5h
    2. C:\Documents and Settings\Hookdump\Главное меню\Программы\Автозагрузка\chkntfs.exe - Trojan.Win32.Oficla.xi
      • размер: 71680 байт
      • дата файла: 09.06.2008 16:00:00
      • версия: "00.4.9.96"
      • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader1.22903; BitDefender: Зловред Gen:Variant.Oficla.9; NOD32: Подозрение Win32/Kryptik.GXM trojan; Avast4: Зловред Win32:Oficla-AB [Trj]


  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    24.09.2010 16:51:51 лечение успешно завершено

Похожие темы

  1. Выскакивают ссылки разные в FireFox (заявка №47672)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 3
    Последнее сообщение: 15.01.2011, 21:00
  2. Ответов: 1
    Последнее сообщение: 06.01.2011, 00:00
  3. И снова фишинговые ссылки...
    От Dargo в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 10.10.2010, 19:10
  4. Антивирус Касперского обнаруживает фишинговые сайты (заявка №3920)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 11.02.2010, 18:00
  5. Фишинговые ссылки
    От VIPet в разделе Помогите!
    Ответов: 10
    Последнее сообщение: 12.01.2010, 13:37

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00192 seconds with 16 queries