Подхватил вирус?!

[Karbon_rus]

Мужики!

Сегодня подхватил такой оригинальный (красивый))) вирус, всё перерыл и так не нашёл как от него избавиться. Пришлось ставить мазилу так-как оказалось он в ней не селится (пока)).

Может кто знает как его забороть? Любые открываемые веб-страницы (кроме касперского)) покрываются флешем.

 

[Vachik]

"Автор ограничил доступ к видео". Интересный вирус. И что, теперь на девок ни-ни? 

[Karbon_rus]

Подзабыл!)))

Открыл!

[pufik]

Мужики!

Сегодня подхватил такой оригинальный (красивый))) вирус, всё перерыл и так не нашёл как от него избавиться. Пришлось ставить мазилу так-как оказалось он в ней не селится (пока)).

Может кто знает как его забороть? Любые открываемые веб-страницы (кроме касперского)) покрываются флешем.

 

С-Кленер в режими полного удаления хотя бы один проход всех подпольных сохранений системой из инернета, куку там разные итп. Одного прохода достаточно.

[2BAG_Karas]

Попробуй прогой под названием Trojan Killer. В своё время такую-же фигню подцепил-помогла. Собственно там нужно всего-лишь сбросить настройки браузера и перезагрузить комп.  Правда, всё плагины в браузере накроются медным тазом тоже и их надо будет переустановить.

Вот тут можно стянуть:http://vipmolik.net/security/1310-trojan-killer.html

Изменено 3 августа 2015 пользователем 2BAG_Karas

[Karbon_rus]

Спасибо Друзья!

Не стал заморачиваться и переустановил Хром. Щас всё нормально (пока))!

Тема наверно пускай остаётся, так-как... Мало-ли у кого-чего!

[Karbon_rus]

И в продолжение...

Простая переустановка браузера не помогла, через некоторое время всё вернулось на круги своя! Помог скрипт для AVZ взятый с этого форума http://virusinfo.info/showthread.php?t=187009

 

begin
TerminateProcessByName('c:\program files (x86)\common files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\10\plugin.exe');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\5\plugin.exe');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\2\plugin.exe');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\8\plugin.exe');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\3\plugin.exe');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\7\plugin.exe');
QuarantineFile('c:\program files (x86)\common files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe', '');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe', '');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\10\plugin.exe', '');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\5\plugin.exe', '');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\2\plugin.exe', '');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\8\plugin.exe', '');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\3\plugin.exe', '');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\7\plugin.exe', '');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\3\plugin.exe', '32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\8\plugin.exe', '32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\2\plugin.exe', '32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\5\plugin.exe', '32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\10\plugin.exe', '32');
DeleteFile('C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\7\Plugin.exe', '32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe', '32');
DeleteFile('c:\program files (x86)\common files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe', '32');
DeleteFileMask('c:\program files (x86)\common files\fccb0821-00ee-466c-acb5-2a5cec258511', '*', true);
DeleteFileMask('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511', '*', true);
DeleteDirectory('c:\program files (x86)\common files\fccb0821-00ee-466c-acb5-2a5cec258511');
DeleteDirectory('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511');
ExecuteSysClean;
RebootWindows(true);
end.

 

Изменено 8 августа 2015 пользователем Karbon_rus

[ReviZorro]

На Хабре (Гиктаймсе) статья про subj - http://geektimes.ru/company/icover/blog/259968/