Помогите!Вирус в компе, как быть

Компьютеры, комплектующие, мобильные устройства, программное обеспечение, компьютерные игры.
Ответить
Света
Аватара пользователя
Гуру форумаГуру форума
Сообщения: 11986
Зарегистрирован: 04 окт 2009, 11:59
Пол: Женский
Благодарил (а): 592 раза
Поблагодарили: 610 раз

Помогите!Вирус в компе, как быть

Сообщение Света » 15 май 2014, 15:03

перезагрузила и все так же
ну неужели теперь виндовс переустанавливать придется

УРААААААААААААА! заработалоооооооооооооооо!
правда пока с мегафона , роутер отключен
Изображение
Не оскорблять, не спамить, не обсуждать действия модераторов и не нагнетать обстановку - это всё

Qwert1x
Аватара пользователя
ГостьГость
Сообщения: 1
Зарегистрирован: 20 май 2014, 15:25
Пол: Мужской

Помогите!Вирус в компе, как быть

Сообщение Qwert1x » 20 май 2014, 15:55

Коротко:
Скорее всего вам приходит заражённый скрипт с google-analytics.com (http://www.google-analytics.com/ga.js или http://www.google-analytics.com/analytics.js)
И все сайты, где он подключен получаются "заражёнными". Поэтому ссылки на этих сайтах ведут на "левый" сайт с рекламой.
Здесь не виноват ваш компьютер/планшет/телефон. Это не вирус. Проблема стоит выше, и в кратце заключается в том, что вам приходит подменённый файл, а не тот, который на самом деле. Понять это можно перейдя по ссылкам выше. Если Вы видите там сплошной текст -значит всё ок. Если вы выдите что-то вроде этого:

Код: Выделить всё

var Linkbucks = {
  LinkId: "7cc02b3a",
  LinkType: 2,
  LinkTarget: 0,
  Exclusions: "",
  Frequency: 0,
  Domain: "ultrafiles.net",
значит у вас похожая проблема.
Если перезагрузка роутера не помогает (и не должна) звоните провайдеру и говорите, что вам приходит заражённый файл. Не соглашайтесь на советы "прогнать антивирусом, и попробовать выключить и снова включить, очистить файл hosts и так далее", добейтесь общения со старшим компетентным сотрудником, минуя "операторов низшего звена". Живу не у вас. Интернет от билайна. Похожая проблема описана по ссылке ниже.
Подробнее:
Сегодня утром столкнулся с такой же проблемой.
У меня Mac и подозрения на вирусы мягко говоря не уместны. Но прогресс движется, и я всё же проверил несколькими программками. Дальше я попробовал зайти с айпада - и там так же открываются левые ссылки. Греша на "возможную синхронизацию невидомой силы" (хотя прекрасно знаю, что быть такого не может, ибо работаю программистом), я всё же включил домашние компы где стоят вин 7 и вин 8, и проверил другой айпад с ios 5. Результат один - заражено. Следующей мыслью было логически предположить, что виноват роутер. Поэтому я достал забытый стандартный роутер от билайна, воткнул кабель в него и понял, что виноват уже не роутер, а проблема ещё выше. Для проверки отключил вайфай на айпаде и полез смотреть сайты через 3Г от мегафона. Всё работает как надо. Подключаю вайфай (с проводным инетом от билайна) - опять всё заражено. Написал в тех поддержку. Спустя полчаса проблема ВНЕЗАПНО исчезла. Нагуглил блог с похожей проблемой. Ссылка в оффтопе, чтоб не посчитали рекламой.
Не по теме обсуждения
Билайн естесвенно отнекивается (кто ж признает такой косяк, учитывая, как оказалось, что проблема ещё известна была аж в 2010 году), говорит что "всё ок", и не понимает проблемы, хотя я подробно всё расписал и предоставил все ссылки на описание проблемы.
Надеюсь и желаю Вам избавления от этого недуга.

Света
Аватара пользователя
Гуру форумаГуру форума
Сообщения: 11986
Зарегистрирован: 04 окт 2009, 11:59
Пол: Женский
Благодарил (а): 592 раза
Поблагодарили: 610 раз

Помогите!Вирус в компе, как быть

Сообщение Света » 23 апр 2015, 18:25

и снова у меня проблема
теперь перекидывает на такой сайт как на фото, гугл вообще не открывает , выдает ошибку
dns кеш почистила , есет стоит платный на год и ничего не видит
пришло днем при открытии сайта детство
Просмотр прикреплённых файлов доступен только для зарегистрированных пользователей. Зарегистрируйся прямо сейчас!
Не оскорблять, не спамить, не обсуждать действия модераторов и не нагнетать обстановку - это всё

samuray
Аватара пользователя
в сети
ЗавсегдатайЗавсегдатай
Сообщения: 3259
Зарегистрирован: 30 июн 2012, 16:16
Пол: Мужской
Благодарил (а): 245 раз
Поблагодарили: 505 раз

Помогите!Вирус в компе, как быть

Сообщение samuray » 23 апр 2015, 19:45

При первой загрузке браузера появляется или постоянно?

Света
Аватара пользователя
Гуру форумаГуру форума
Сообщения: 11986
Зарегистрирован: 04 окт 2009, 11:59
Пол: Женский
Благодарил (а): 592 раза
Поблагодарили: 610 раз

Помогите!Вирус в компе, как быть

Сообщение Света » 23 апр 2015, 19:47

при нажатии на закладку открывается нужное а потом скидывает вот но тот сайт
Не оскорблять, не спамить, не обсуждать действия модераторов и не нагнетать обстановку - это всё

samuray
Аватара пользователя
в сети
ЗавсегдатайЗавсегдатай
Сообщения: 3259
Зарегистрирован: 30 июн 2012, 16:16
Пол: Мужской
Благодарил (а): 245 раз
Поблагодарили: 505 раз

Помогите!Вирус в компе, как быть

Сообщение samuray » 23 апр 2015, 19:56

Надо посмотреть в настройках браузера домашняя страница установилась. Один и тот же сайт или разные?

Света
Аватара пользователя
Гуру форумаГуру форума
Сообщения: 11986
Зарегистрирован: 04 окт 2009, 11:59
Пол: Женский
Благодарил (а): 592 раза
Поблагодарили: 610 раз

Помогите!Вирус в компе, как быть

Сообщение Света » 23 апр 2015, 19:58

один и тот же
обидно то что антивирус его не видит
Не оскорблять, не спамить, не обсуждать действия модераторов и не нагнетать обстановку - это всё

samuray
Аватара пользователя
в сети
ЗавсегдатайЗавсегдатай
Сообщения: 3259
Зарегистрирован: 30 июн 2012, 16:16
Пол: Мужской
Благодарил (а): 245 раз
Поблагодарили: 505 раз

Помогите!Вирус в компе, как быть

Сообщение samuray » 23 апр 2015, 19:59

В настройках уберите домашнюю страницу, оставть чистое поле

Света
Аватара пользователя
Гуру форумаГуру форума
Сообщения: 11986
Зарегистрирован: 04 окт 2009, 11:59
Пол: Женский
Благодарил (а): 592 раза
Поблагодарили: 610 раз

Помогите!Вирус в компе, как быть

Сообщение Света » 23 апр 2015, 20:01

попробую, спасибо
или пойду сносит браузер что ли
замечено приходит гадость с детских сайтов
Не оскорблять, не спамить, не обсуждать действия модераторов и не нагнетать обстановку - это всё

sunduk
Аватара пользователя
Почётный активистПочётный активист
Сообщения: 309
Зарегистрирован: 09 янв 2009, 22:44
Пол: Мужской
Откуда: Реутов
Благодарил (а): 6 раз
Поблагодарили: 35 раз

Помогите!Вирус в компе, как быть

Сообщение sunduk » 20 июн 2015, 19:44

Проверьте AdwCliner он очищает браузеры от рекламных модулей http://adwcleaner.ru.uptodown.com

>SP<
Аватара пользователя
НовичокНовичок
Сообщения: 31
Зарегистрирован: 09 июн 2015, 17:01
Пол: Мужской

Помогите!Вирус в компе, как быть

Сообщение >SP< » 22 июн 2015, 15:07

Если блокировщик прописался в автозагрузку и не даёт войти в систему -- требуется LiveCD windows PE с UVS, загрузиться с CD, найти троян и удалить. Некоторые трояны замещают собой файлы винды, их придётся восстановить с диска или с работающей винды.

Если прописался модуль в браузер -- запустить браузер без надстроек и плагинов, попробовать удалить из меню браузера.

Ещё могут подменить ip-адреса DNS в настройках соединения и вместо популярных сайтов соединять с каким-нибудь подставным вредоносным сервером, который будет воровать аккаунты, внедрять рекламу и т.д. , это проверяется прописыванием DNS 8.8.8.8 или 8.8.4.4 . Также могут перенаправлять на вредоносные и фишинговые сайты прописав их в файл hosts

Dashishok
Аватара пользователя
Лидер форумаЛидер форума
Сообщения: 2053
Зарегистрирован: 03 июн 2013, 09:42
Пол: Женский
Откуда: Реутов-Комсомольская
Благодарил (а): 215 раз
Поблагодарили: 138 раз

Помогите!Вирус в компе, как быть

Сообщение Dashishok » 22 июн 2015, 15:11

sunduk » 20 июн 2015, 19:44Проверьте AdwCliner он очищает браузеры от рекламных модулей http://adwcleaner.ru.uptodown.com
Подскажите, а эта программа поможет, когда я вообще не понимаю, куда установился какой-то гад, который постоянно рекламу открывает в интернете. При каждом клике выкидывает всевозможную рекламу....
То что нас не убивает, можно еще разок

>SP<
Аватара пользователя
НовичокНовичок
Сообщения: 31
Зарегистрирован: 09 июн 2015, 17:01
Пол: Мужской

Помогите!Вирус в компе, как быть

Сообщение >SP< » 22 июн 2015, 15:36

Qwert1x » 20 май 2014, 15:55Живу не у вас. Интернет от билайна. Похожая проблема описана по ссылке ниже.
Подробнее:
Сегодня утром столкнулся с такой же проблемой.
У меня Mac и подозрения на вирусы мягко говоря не уместны. Но прогресс движется, и я всё же проверил несколькими программками. Дальше я попробовал зайти с айпада - и там так же открываются левые ссылки. Греша на "возможную синхронизацию невидомой силы" (хотя прекрасно знаю, что быть такого не может, ибо работаю программистом), я всё же включил домашние компы где стоят вин 7 и вин 8, и проверил другой айпад с ios 5. Результат один - заражено. Следующей мыслью было логически предположить, что виноват роутер. Поэтому я достал забытый стандартный роутер от билайна, воткнул кабель в него и понял, что виноват уже не роутер, а проблема ещё выше. Для проверки отключил вайфай на айпаде и полез смотреть сайты через 3Г от мегафона. Всё работает как надо. Подключаю вайфай (с проводным инетом от билайна) - опять всё заражено. Написал в тех поддержку. Спустя полчаса проблема ВНЕЗАПНО исчезла.
Есть такая проблема, называется DNS cache poisoning (подмена данных в кэше DNS), вот ссылка на описание в википедии: http://ru.wikipedia.org/wiki/DNS_cache_poisoning Бывает, если у провайдера используется уязвимая версия named (хотя все вменяемые админы её обновили уже года три назад).

Лечится прописыванием DNS-сервера не имеющего такой уязвимости, например гуглевские 8.8.8.8 и 8.8.4.4

Или заставлять сотрудников провайдера заткнуть дырку, а не только очистить кэш своего дырявого DNS-сервера. При перезапуске named на сервере проблема конечно пропадёт, до следующего раза =) Привет билайну =)

sunduk
Аватара пользователя
Почётный активистПочётный активист
Сообщения: 309
Зарегистрирован: 09 янв 2009, 22:44
Пол: Мужской
Откуда: Реутов
Благодарил (а): 6 раз
Поблагодарили: 35 раз

Помогите!Вирус в компе, как быть

Сообщение sunduk » 22 июн 2015, 19:28

Dashishok » 22 июн 2015, 15:11
sunduk » 20 июн 2015, 19:44Проверьте AdwCliner он очищает браузеры от рекламных модулей http://adwcleaner.ru.uptodown.com
Подскажите, а эта программа поможет, когда я вообще не понимаю, куда установился какой-то гад, который постоянно рекламу открывает в интернете. При каждом клике выкидывает всевозможную рекламу....
помогает 50/50 надо пробовать. желательно поставить антивирус например антивирус 360 и проверить полностью систему

vasilar
Аватара пользователя
Почётный старейшинаПочётный старейшина
Сообщения: 1618
Зарегистрирован: 01 авг 2008, 19:36
Пол: Мужской
Благодарил (а): 148 раз
Поблагодарили: 333 раза

Помогите!Вирус в компе, как быть

Сообщение vasilar » 15 июл 2015, 19:26

Новинка сезона!
На экране компа возникает надпись:
"Ваши файлы были зашифрованы....."
Вирус-шифровальщик xtbl
Пока вы чухаетесь, червь криптор шифрует файлы *doc., *jpg., и все остальные, вместе с папками и причём на всех дисках компа.

Вирус-вымогатель xtbl требует выполнения инструкций для расшифровки.
Вымогатели с помощью электронной почты ведут переписку с пострадавшем от вируса пользователем.
По запросу пострадавшего расшифровывают один файл для примера.
Далее пострадавшему необходимо направить на QIWI кошелек денежное вознаграждение (обычно 5000 рублей внимание с 2015.03.29 вымогатели увеличили стоимость расшифровки - 15000 рублей) вымогателям.
После получения денег вымогатели направляют программу и код для расшифровки зашифрованных данных на компьютере. (информация в данный момент проверяется). Не всегда.

Только что ноут принесли с этой гадостью, пытаюсь вытащить фотографии и документы :(
Насколько понял от владельца(чайника), из скайпа какое-то сообщение открыл:
"Мне пришло на электронную почту письмо с архивом, а в архиве странный файл, открыл его щёлкнув двойным щелчком мыши, на секунду мелькнуло какое-то окно и ноутбук завис, через минуту большая часть файлов на рабочем столе приобрела странный вид и вот такие названия:
+InOhkBwCDZF9Oa0LbnqJEqq6irwdC3p7ZqGWz5y3Wk=.xtbl
1njdOiGxmbTXzdwnqoWDA3f3x4ZiGosn9-zf-Y2PzRI=.xtbl
Выключил принудительно ноут и после включения на рабочем столе появилось вот такое сообщение "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков"
Почти все файлы на диске (C:) оказались зашифрованы в расширение .xtbl! Зашёл на переносной жёсткий диск USB с важной информацией, а там уже половина файлов с таким расширением.
Данный вирус представляет из себя троянскую программу, а значит одновременно происходит заражение вашей операционной системы сразу несколькими вредоносными программами.

Первый зловред, обычный блокировщик рабочего стола, блокирует вашу Windows, чтобы вы не смогли ничего сделать.
Второй зловред, представляет из себя руткит, скрывающий третью программу включающую ваш компьютер в Ботнет (компьютерная сеть, состоящая из заражённых компьютеров) и ваша машина начинает служить злоумышленникам (рассылать спам и заражать другие компьютеры в интернете) и безбожно тормозить.
Третий зловред, шифрует сложнейшим алгоритмом часть системных и все пользовательские файлы: изображения, видео, аудио и текстовые документы в расширение .xtbl. На момент шифрования файлов, в операционной системе работает файл шифратор, если его обнаружить, шансы на расшифровку заметно возрастут, но это ещё никому не удалось даже с помощью инструмента Process Monitor, этот файл всегда удачно самоудаляется.

В процессе заражения на рабочем столе или в корне диска (C:) создаётся текстовый документ с таким содержанием:
"Для расшифровки ваших файлов и получения необходимых инструкций отправьте код Q2R8459H8K3956GJS2M1|0 на электронный адрес dechifrator107@mail.ru (адреса могут разниться и не всегда этот файл создаётся - примеч. администратора). Не пытайтесь сами расшифровать файлы, это приведёт к безвозвратной их потере".

Ссылка как попытаться вылечить это безобразие: http://remontcompa.ru/758-virus-zashifr ... -xtbl.html

Света
Аватара пользователя
Гуру форумаГуру форума
Сообщения: 11986
Зарегистрирован: 04 окт 2009, 11:59
Пол: Женский
Благодарил (а): 592 раза
Поблагодарили: 610 раз

Помогите!Вирус в компе, как быть

Сообщение Света » 10 сен 2015, 09:26

Сегодня при кликах по форуму у меня открываются доп окна со всякими предложениями скачать программы,а то и вовсе сайт замещается другим

Добавлено спустя 5 минут 42 секунды:
Вот такие шутки

Добавлено спустя 20 минут 1 секунду:
Антивирус увидел вирусы ,странно почему пропустил
Просмотр прикреплённых файлов доступен только для зарегистрированных пользователей. Зарегистрируйся прямо сейчас!
Не оскорблять, не спамить, не обсуждать действия модераторов и не нагнетать обстановку - это всё

Edifier
Гуру форумаГуру форума
Сообщения: 23321
Зарегистрирован: 05 сен 2013, 14:52
Пол: Мужской
Благодарил (а): 279 раз
Поблагодарили: 699 раз

Помогите!Вирус в компе, как быть

Сообщение Edifier » 10 сен 2015, 09:52

Света

Вам Лоадер посаветовал прописать DNS , сделали?

Добавлено спустя 1 минуту 59 секунд:
Скачайте прогу и поставьте комп на проверку

https://www.freedrweb.ru/download+cureit+free/?lng=ru

Света
Аватара пользователя
Гуру форумаГуру форума
Сообщения: 11986
Зарегистрирован: 04 окт 2009, 11:59
Пол: Женский
Благодарил (а): 592 раза
Поблагодарили: 610 раз

Помогите!Вирус в компе, как быть

Сообщение Света » 10 сен 2015, 09:58

Это в другой теме ,да?
Не оскорблять, не спамить, не обсуждать действия модераторов и не нагнетать обстановку - это всё

viktor
Лидер форумаЛидер форума
Сообщения: 2105
Зарегистрирован: 30 мар 2011, 20:36
Пол: Мужской
Благодарил (а): 278 раз
Поблагодарили: 319 раз

Помогите!Вирус в компе, как быть

Сообщение viktor » 28 дек 2015, 22:31

Может кто нибудь поможет в моем случае. Решил напечатать с компа несколько фоток,
но при попытке открыть фото галерею, выскакивает вот такая хреновина, раньше все работало.
Заранее благодарен.
Просмотр прикреплённых файлов доступен только для зарегистрированных пользователей. Зарегистрируйся прямо сейчас!

ингеборг
Аватара пользователя
Гуру форумаГуру форума
Сообщения: 9163
Зарегистрирован: 05 июл 2013, 12:55
Пол: Мужской
Благодарил (а): 314 раз
Поблагодарили: 300 раз

Помогите!Вирус в компе, как быть

Сообщение ингеборг » 28 дек 2015, 22:40

Попробуй с помощью другого просмотрщика посмотреть
Как хочу я быть админом
У админа жизнь - малина!

Ответить