Показано с 1 по 13 из 13.

Подозрение на вирус (заявка № 94956)

  1. #1
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    26

    Exclamation Подозрение на вирус

    Во все пустые поля в firefox вносится href ссыла на сайт
    Код HTML:
    <a href=http://www.moviesonline.name/ >movies online free</a>
    Ничего подозрительного в самом браузере не нашел, даже переустанавливал. Дополнения : adblock ,flashblock ,noscript,showip,web developer, firebug.

    Так же есть подозрение на драйвер uji0mjiw.sys, но пока не рискую удалять все-же с win 7 мало знаком .
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    программу Signature Manager ставили?
    Если нет выполните скрипт в AVZ
    Код:
    begin
     DelBHO('{C6CC9344-BC12-4EA7-9E37-46D61866C771}');
     DelBHO('{755B05A7-0770-4185-B5F6-E75A2CA527E2}');
     QuarantineFile('C:\Program Files\SM\SubsHelper.dll','');
     QuarantineFile('C:\Program Files\SM\SubsHelperBHO.dll','');
     DeleteFile('C:\Program Files\SM\SubsHelperBHO.dll');
     DeleteFile('C:\Program Files\SM\SubsHelper.dll');
     DeleteFileMask('C:\Program Files\SM', '*.*', true);
     DeleteDirectory('C:\Program Files\SM');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог virusinfo_syscheck.zip;
    Последний раз редактировалось polword; 11.01.2011 в 00:00.

  4. #3
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    26
    При выполнении скрипта, AVZ повис... Закрыть через диспетчер не получается.





















    movie downloadshb

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    поправил.
    перезагрузитесь
    Выполните еще раз

  6. #5
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    26
    Файл сохранён как 110111_001334_quarantine_4d2b767e912e0.zip
    Размер файла 192174
    MD5 9d6c8a66085d3278bbe5176dbce0b7ee

    Спасибо за помощь, пока рекламщины не наблюдается
    -
    Так же актуален вопрос про драйвер uji0mjiw.sys, что это ?
    Вложения Вложения
    Последний раз редактировалось sini4kin; 11.01.2011 в 00:18. Причина: дополнил

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Цитата Сообщение от sini4kin Посмотреть сообщение
    Так же актуален вопрос про драйвер uji0mjiw.sys, что это ?
    драйвер AVZ

  8. #7
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    26
    В дополнении к вашему, выполнил еще один скрипт , тк в логах обнаружил подозрительные файлы:
    Код:
    begin
     QuarantineFile('C:\Program Files\Searchster.Net\Searchster.Net.dll','');
    
     QuarantineFile('C:\Program Files\Searchster.Net\MinBHO.dll','');
     DeleteFile('C:\Program Files\Searchster.Net\Searchster.Net.dll');
    
    DeleteFile('C:\Program Files\Searchster.Net\MinBHO.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    
    end
    Спасибо за помощь!
    Последний раз редактировалось sini4kin; 11.01.2011 в 00:53. Причина: дополнил

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,568
    Вес репутации
    739
    Базы AVZ обновите логи повторите.
    Paula rhei.
    Поддержать проект можно тут

  10. #9
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    26
    Обновил базы, вот логи
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,568
    Вес репутации
    739
    В AVZ выполните скрипт:

    Код:
    begin
     QuarantineFile('C:\Program Files\Searchster.Net\Searchster.Net.dll','');
     QuarantineFile('C:\Program Files\Searchster.Net\MinBHO.dll','');
      CreateQurantineArchive(GetAVZDirectory+'quarantine-Searchster.zip'); 
    end.
    Пришлите карантин. quarantine-Searchster.zip
    Paula rhei.
    Поддержать проект можно тут

  12. #11
    Junior Member Репутация
    Регистрация
    10.01.2011
    Сообщений
    6
    Вес репутации
    26
    Прислать крантин не могу тк уже выполнил вот такой скрипт:
    Цитата Сообщение от sini4kin Посмотреть сообщение
    В дополнении к вашему, выполнил еще один скрипт , тк в логах обнаружил подозрительные файлы:
    Код:
    begin
     QuarantineFile('C:\Program Files\Searchster.Net\Searchster.Net.dll','');
    
     QuarantineFile('C:\Program Files\Searchster.Net\MinBHO.dll','');
     DeleteFile('C:\Program Files\Searchster.Net\Searchster.Net.dll');
    
    DeleteFile('C:\Program Files\Searchster.Net\MinBHO.dll');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    
    end
    Спасибо за помощь!

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,247
    Вес репутации
    3015
    Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\sm\\subshelperbho.dll - not-a-virus:AdWare.Win32.BHO.ryg ( DrWEB: Adware.Sigman, AVAST4: Win32:Adware-gen [Adw] )


  • Уважаемый(ая) sini4kin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подозрение на вирус
      От Unisell в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.09.2010, 14:30
    2. Подозрение на вирус
      От fantazer333 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 14.09.2010, 17:46
    3. Подозрение на вирус!
      От kvant-p в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.11.2009, 07:40
    4. Подозрение на вирус
      От Hruuum в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:02
    5. Подозрение на вирус
      От Мурад в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.01.2009, 11:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01287 seconds with 17 queries