lsass.exe infected with Trojan.Hosts.4561
Помогите, при попытке зайти в социальную сеть просят отправить Sms
Автор
Flap_22
, сен 16 2011 17:43
31 ответов в этой теме
#21
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 22 Сентябрь 2011 - 19:21
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#22
reading455
-
- Posters
- 31 Сообщений:
Newbie
Отправлено 22 Сентябрь 2011 - 19:31
все без изменений, vkontakte.ru заблокирован
#23
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 22 Сентябрь 2011 - 19:32
снова id и парольвсе без изменений, vkontakte.ru заблокирован
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#24
reading455
-
- Posters
- 31 Сообщений:
Newbie
Отправлено 22 Сентябрь 2011 - 19:36
ID и пароль не изменились
#25
reading455
-
- Posters
- 31 Сообщений:
Newbie
Отправлено 22 Сентябрь 2011 - 19:58
Все по прежнему 
может каким другим сканером систему просканировать с загрузки?
может каким другим сканером систему просканировать с загрузки?
#26
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 22 Сентябрь 2011 - 20:00
Не заходит только на вконтакт или еще на другие сайты?Все по прежнему
может каким другим сканером систему просканировать с загрузки?
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#27
reading455
-
- Posters
- 31 Сообщений:
Newbie
Отправлено 22 Сентябрь 2011 - 20:01
на Однокласники тоже.
#28
reading455
-
- Posters
- 31 Сообщений:
Newbie
#29
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 22 Сентябрь 2011 - 20:41
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#30
reading455
-
- Posters
- 31 Сообщений:
Newbie
Отправлено 22 Сентябрь 2011 - 20:54
на суппорт выклыдываю
dwsysinfo700.exe их файла будет, после первого сканирования drweb700, после работы mrbelyash, после сканирования Dr.Web CureIt!
-------------------------------------
Вопрос какие нужны логи как их собрать?
dwsysinfo700.exe их файла будет, после первого сканирования drweb700, после работы mrbelyash, после сканирования Dr.Web CureIt!
-------------------------------------
Вопрос какие нужны логи как их собрать?
#31
mrbelyash
-
- Members
- 25 897 Сообщений:
Беляш
Отправлено 22 Сентябрь 2011 - 21:00
на суппорт выклыдываю
dwsysinfo700.exe их файла будет, после первого сканирования drweb700, после работы mrbelyash, после сканирования Dr.Web CureIt!
-------------------------------------
Вопрос какие нужны логи как их собрать?
http://forum.drweb.com/index.php?showtopic=277652
лог drwebsysinfo уже есть..просто прикрепите его сюда
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro
#32
reading455
-
- Posters
- 31 Сообщений:
Newbie
Отправлено 22 Сентябрь 2011 - 22:56
lsass.exe infected with Trojan.Hosts.4561
-----------------------------------------
Vkontakte.ru odnoklasniki.ru
болкорован, таким образом, что параль не проверяет (вероятно подменяет сайт хотя в строке браузера www.vkontakte.ru), а выводит о окно введите стил свой номер моб тел и вам прийдет смс...
-----------------------------
после первого сканирования drweb700 -- lsass.exe infected with Trojan.Hosts.4561 ОСТАЛСЯ, после работы И колдовства mrbelyash, и после сканирования Dr.Web CureIt! доступ к vkontakte.ru ВСЕ В ПОРЯДКЕ!
-------------------------------------
ВСЕМ СПАСИБО
=====================
логи загружены
DrWebSysInfolog_hijackthis.rar 2,87Мб
5 Скачано раз
2)
___________________220911_183453.zip 10,44Мб
4 Скачано раз
3)
___________________220911_210652.zip 12,12Мб
4 Скачано раз
********************************************************************************
*******
1. Всегда использую программу VKSaver 3.1 -- для скачивания Vkontakte --ЭТО БЕЗОПАСТНО????
2. При выходе из Vkontakte нажимаю "крестик"-- закрыть браузер, и при следующем входе логини
ться не надо. Это не может быть причиной уязвления вирусом?
********************************************************************************
*******
-----------------------------------------
Vkontakte.ru odnoklasniki.ru
болкорован, таким образом, что параль не проверяет (вероятно подменяет сайт хотя в строке браузера www.vkontakte.ru), а выводит о окно введите стил свой номер моб тел и вам прийдет смс...
-----------------------------
после первого сканирования drweb700 -- lsass.exe infected with Trojan.Hosts.4561 ОСТАЛСЯ, после работы И колдовства mrbelyash, и после сканирования Dr.Web CureIt! доступ к vkontakte.ru ВСЕ В ПОРЯДКЕ!
-------------------------------------
ВСЕМ СПАСИБО
=====================
логи загружены
DrWebSysInfolog_hijackthis.rar 2,87Мб
5 Скачано раз2)
___________________220911_183453.zip 10,44Мб
4 Скачано раз3)
___________________220911_210652.zip 12,12Мб
4 Скачано раз********************************************************************************
*******
1. Всегда использую программу VKSaver 3.1 -- для скачивания Vkontakte --ЭТО БЕЗОПАСТНО????
2. При выходе из Vkontakte нажимаю "крестик"-- закрыть браузер, и при следующем входе логини
ться не надо. Это не может быть причиной уязвления вирусом?
********************************************************************************
*******
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых
