Баннер, требующий обновить браузер в связи с обнаруженным вирусом

Miller · 09.07.2011, 10:22

Проблема выглядит таким образом:
1. В браузере (Mozilla Firefox) вверху страниц постоянно начал выплывать баннер:
"В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy
– Предназначен для кражи паролей (в том числе В К о н т а к т е, О д н о к л а с с н и к и . р у ) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)"

2. Не получается зайти на личную страницу "Вконтакте". Выдает следующее:
"Уважаемый пользователь!
В связи с участившимися случаями кражи личных данных, мы вынуждены ввести обязательное подтверждение принадлежности аккаунта. Это позволит полностью исключить возможность утраты личной страницы «ВКонтакте».
Ваш аккаунт будет привязан к Вашему мобильному телефону. И в случае возникших проблем с доступом в аккаунт, Вы легко сможете восстановить его с помощью мобильного телефона.
Внимание, пользователям уже подтвердившим ранее свой номер телефона необходимо пройти повторное подтверждение. Это необходимая мера безопасности. Мы хотим полностью исключить не только возможность утраты страниц, но и случаи рассылки спама от имени пользователей. "

3. Большинство страниц в браузере открывается в виде HTML-кодов. Помогает лишь перезапуск браузера. Поэтому было проблемой даже зайти на форум и создать тему.

На прошлой ОС возникла та же самая проблема. Хотелось бы знать, что за зараза и где мне не везет ее ловить

Буду благодарен за помощь

Логи прилагаю (virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log)

http://zalil.ru/31398536
http://zalil.ru/31398537
http://zalil.ru/31398541

maksimog · 09.07.2011, 10:26

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\system32\glustfd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Miller · 09.07.2011, 10:36

Скрипт выполнил

http://zalil.ru/31398565

maksimog · 09.07.2011, 10:54

Цитата:

Сообщение от Miller

Скрипт выполнил

http://zalil.ru/31398565

Что с проблемой?

Miller · 09.07.2011, 11:31

проблема пропала)
maksimog, большое спасибо за помощь!)

alisa1515 · 10.07.2011, 02:18

Проблема та же. Сделала все как написано,но все равно не помогло

maksimog · 10.07.2011, 02:19

Цитата:

Сообщение от alisa1515

Проблема та же. Сделала все как написано,но все равно не помогло

Вам нужно вот это сдеслать
http://pchelpforum.ru/f26/t6442/

alisa1515 · 10.07.2011, 02:20

Спасибо, сейчас попробую

4545 · 10.07.2011, 05:02

http://exfile.ru/191805

Sonya · 10.07.2011, 09:37

Цитата:

Сообщение от maksimog

Вам нужно вот это сдеслать
http://pchelpforum.ru/f26/t6442/

Добрый день! У меня аналогичная проблема. Следуя инструкции, находящейся на http://pchelpforum.ru/f26/t6442/ я скачала утилиту AVZ, но вот HiJackThis не качается, к сожалению.

maksimog · 10.07.2011, 12:25

Цитата:

Сообщение от 4545

http://exfile.ru/191805

Обновите БАЗЫ AVZ и Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\cscfdel.dll',' ');
DeleteFile('C:\WINDOWS\system32\cscfdel.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Появится папка Quarantine, поместить ее в архив установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо

---------- Добавлено в 10:25 ---------- Предыдущее сообщение было написано в 10:24 ----------

Цитата:

Сообщение от Sonya

Добрый день! У меня аналогичная проблема. Следуя инструкции, находящейся на http://pchelpforum.ru/f26/t6442/ я скачала утилиту AVZ, но вот HiJackThis не качается, к сожалению.

Создайте свою тему и выложите лог хотя бы АВЗ,

Спасибо.

Sonya · 10.07.2011, 12:40

Только что создала свою тему и указала ссылки на логи. Спасибо заранее

maksimog · 10.07.2011, 13:09

Цитата:

Сообщение от Sonya

Только что создала свою тему и указала ссылки на логи. Спасибо заранее

А где она?

Miller · 11.07.2011, 02:17

Дмитрий, проблема появилась вновь.
Ловлю данную дрянь на одной из публичных страниц "Вконтакте". При заходе на нее на компьютере открывается Adobe Flash Player (причем при единичном заходе на страницу все нормально, вредоносная программа атакует при последующих заходах), затем происходит его crash, компьютер перезагружается и все те же проблемы вновь в системе.
Симптомы вируса все те же самые, что я писал выше.

Прилагаю логи:
http://zalil.ru/31405149
http://zalil.ru/31405150
http://zalil.ru/31405153

Или же можно выполнить тот же самый скрипт?
Извиняюсь за назойливость.

maksimog · 11.07.2011, 02:20

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\glustfd.dll','');
 DeleteFile('C:\Windows\system32\glustfd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Появится папка Quarantine, поместить ее в архив установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо

09.07.2011, 10:22	#1 (ссылка)
Miller Новичок Регистрация: 09.07.2011 Сообщений: 6 Репутация: 0	Баннер, требующий обновить браузер в связи с обнаруженным вирусом Проблема выглядит таким образом: 1. В браузере (Mozilla Firefox) вверху страниц постоянно начал выплывать баннер: "В системе обнаружен вирус. Использование интернета нежелательно. Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера. Trojan.Win32.Inject.aohy – Предназначен для кражи паролей (в том числе В К о н т а к т е, О д н о к л а с с н и к и . р у ) и загрузки на зараженный ПК новых вредоносных программ Для безопасного продолжения работы необходимо обновить браузер KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление) KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)" 2. Не получается зайти на личную страницу "Вконтакте". Выдает следующее: "Уважаемый пользователь! В связи с участившимися случаями кражи личных данных, мы вынуждены ввести обязательное подтверждение принадлежности аккаунта. Это позволит полностью исключить возможность утраты личной страницы «ВКонтакте». Ваш аккаунт будет привязан к Вашему мобильному телефону. И в случае возникших проблем с доступом в аккаунт, Вы легко сможете восстановить его с помощью мобильного телефона. Внимание, пользователям уже подтвердившим ранее свой номер телефона необходимо пройти повторное подтверждение. Это необходимая мера безопасности. Мы хотим полностью исключить не только возможность утраты страниц, но и случаи рассылки спама от имени пользователей. " 3. Большинство страниц в браузере открывается в виде HTML-кодов. Помогает лишь перезапуск браузера. Поэтому было проблемой даже зайти на форум и создать тему. На прошлой ОС возникла та же самая проблема. Хотелось бы знать, что за зараза и где мне не везет ее ловить Буду благодарен за помощь Логи прилагаю (virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log) http://zalil.ru/31398536 http://zalil.ru/31398537 http://zalil.ru/31398541

11.07.2011, 02:20	#15 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Выполните скрипт в AVZ: Как выполнить написано тут http://pchelpforum.ru/f26/t24207/ Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\system32\glustfd.dll',''); DeleteFile('C:\Windows\system32\glustfd.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Появится папка Quarantine, поместить ее в архив установить пароль virus и прислать сюда sendvirus2011@gmail.com Спасибо

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Браузер выдает табличку о вирусе ирпедлагает обновить браузер	ilgizon87	Безопасность	1	09.06.2011 12:32
Браузер выдает табличку о вирусе ирпедлагает обновить браузер	ilgizon87	Безопасность	4	08.06.2011 22:53
Браузер выдает табличку о вирусе ирпедлагает обновить браузер	ilgizon87	Безопасность	1	08.06.2011 18:28
самопроизвольное выключение связи с сервером БД	александр тих	Неисправности, настройка	0	08.04.2011 10:46
Всё для СВЯЗИ!	spika	Реклама, объявления	0	19.03.2011 19:27
Модем и скорость связи ???	NYuri	Разгон и моддинг	2	10.10.2010 14:54
цена на 3D монитор не требующий стереоочков	dingo	Периферия	5	03.08.2010 11:08
Опять баннер с вирусом	rertet88	Безопасность	5	13.04.2010 03:12
Оператор связи E -Style Telecom	hellfx	Реклама, объявления	0	25.03.2010 16:56
нет связи между монитором и системником	Cryst	Неисправности, настройка	3	11.01.2010 11:45
Обрывы связи ADSL	kamisata	Интернет и сети	17	16.12.2009 18:03
USB-аксессуар для связи двух РС	Gosha	Компьютерные новости	2	02.03.2009 20:29

09.07.2011, 10:36	#3 (ссылка)
Miller Новичок Регистрация: 09.07.2011 Сообщений: 6 Репутация: 0	Скрипт выполнил http://zalil.ru/31398565

09.07.2011, 11:31	#5 (ссылка)
Miller Новичок Регистрация: 09.07.2011 Сообщений: 6 Репутация: 0	проблема пропала) maksimog, большое спасибо за помощь!)

10.07.2011, 02:18	#6 (ссылка)
alisa1515 Новичок Регистрация: 10.07.2011 Сообщений: 9 Репутация: 0	Проблема та же. Сделала все как написано,но все равно не помогло

10.07.2011, 02:20	#8 (ссылка)
alisa1515 Новичок Регистрация: 10.07.2011 Сообщений: 9 Репутация: 0	Спасибо, сейчас попробую

10.07.2011, 05:02	#9 (ссылка)
4545 Новичок Регистрация: 10.07.2011 Сообщений: 2 Репутация: 0	http://exfile.ru/191805

10.07.2011, 12:40	#12 (ссылка)
Sonya Новичок Регистрация: 10.07.2011 Сообщений: 12 Репутация: 0	Только что создала свою тему и указала ссылки на логи. Спасибо заранее

11.07.2011, 02:17	#14 (ссылка)
Miller Новичок Регистрация: 09.07.2011 Сообщений: 6 Репутация: 0	Дмитрий, проблема появилась вновь. Ловлю данную дрянь на одной из публичных страниц "Вконтакте". При заходе на нее на компьютере открывается Adobe Flash Player (причем при единичном заходе на страницу все нормально, вредоносная программа атакует при последующих заходах), затем происходит его crash, компьютер перезагружается и все те же проблемы вновь в системе. Симптомы вируса все те же самые, что я писал выше. Прилагаю логи: http://zalil.ru/31405149 http://zalil.ru/31405150 http://zalil.ru/31405153 Или же можно выполнить тот же самый скрипт? Извиняюсь за назойливость.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads