Подозрение на вирус

Аватара пользователя
SQx

Re: Подозрение на вирус

Сообщение SQx »

1) Пользуюсь только Firefox. Internet Explorer формально установлен, но я им не пользуюсь.

2) Да, блокировщик рекламы и VPN включены, но раньше никаких проблем не было, всё началось внезапно.




Цитата SQx:



Сами ли прописывали указанные маршруты?
Подозрение на вирус




Если не ошибаюсь, это маршруты для подключения к Интернету?
Аватара пользователя
SQx

Re: Подозрение на вирус

Сообщение SQx »

Цитата Alexander555777:



Если не ошибаюсь, это маршруты для подключения к Интернету?
Подозрение на вирус




Они были прописаны вами или вашем провайдером?




Цитата Alexander555777:



2) Да, блокировщик рекламы и VPN включены, но раньше никаких проблем не было, всё началось внезапно.
Подозрение на вирус




Если их выключить проблема проявляется если да, то скаким из расширений?
Аватара пользователя
Alexander555777

Re: Подозрение на вирус

Сообщение Alexander555777 »

Цитата SQx:



Они были прописаны вами или вашем провайдером?
Подозрение на вирус




Когда я подключал компьютер к Интернету, то всё настраивал сам по инструкциям провайдера. Прописывал те адреса, которые были даны в инструкциях провайдера.




Цитата SQx:



Если их выключить проблема проявляется если да, то скаким из расширений?
Подозрение на вирус




Не знаю. Нужно попробовать временно отключить все расширения Firefox?



А всё-таки, если не секрет, по результатам логов мой компьютер и правда заражён malware-вирусом?
Аватара пользователя
SQx

Re: Подозрение на вирус

Сообщение SQx »

Цитата Alexander555777:



А всё-таки, если не секрет, по результатам логов мой компьютер и правда заражён malware-вирусом?
Подозрение на вирус




так такого вредоносного По обнаружено не было, есть предположение подмены расширения.



Скачайте программу
Universal Virus Sniffer
и
сделайте полный образ автозапуска uVS
.
Аватара пользователя
Alexander555777

Re: Подозрение на вирус

Сообщение Alexander555777 »

Сделано, но антивирус автоматически удалил cmpimg.exe как небезопасный.
Вложения
ALEXANDR-ПК_2019-07-07_22-08-52_v4.1.6.7z
(616.87 КБ) 0 скачиваний
ALEXANDR-ПК_2019-07-07_22-08-52_v4.1.6.7z
(616.87 КБ) 0 скачиваний
Аватара пользователя
SQx

Re: Подозрение на вирус

Сообщение SQx »

В логах ничего плохого не видно, проблема проявляется?
Аватара пользователя
SQx

Re: Подозрение на вирус

Сообщение SQx »

Цитата SQx:



В логах ничего плохого не видно, проблема проявляется?
Подозрение на вирус




Да, сегодня очень много раз ругался антивирус на ua1.lunrac.com при попытке захода на различные сайты, в т. ч. и на этот форум.



Наверное, мне нужно попробовать отключить расширения для Firefox?
Аватара пользователя
SQx

Re: Подозрение на вирус

Сообщение SQx »

Цитата Alexander555777:



Наверное, мне нужно попробовать отключить расширения для Firefox?
Подозрение на вирус




Либо так, либо попробуйте следующее.





Скачайте
Malwarebytes' Anti-Malware
. Установите.

На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".

На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.

Самостоятельно ничего не удаляйте!!!

Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".

Отчёт прикрепите к сообщению.
Аватара пользователя
Alexander555777

Re: Подозрение на вирус

Сообщение Alexander555777 »

Здравствуйте, извиняюсь за столь долгое отсутствие. Выкладываю лог Malwarebytes. Кажется, мне удалось выявить причины появления всплывающих окон антивируса - они исчезают после выключения расширения Browsec VPN для Firefox и наоборот появляются при его включении. Выходит, мне необходимо установить иное расширение?
Аватара пользователя
SQx

Re: Подозрение на вирус

Сообщение SQx »

Удалите в MBAM следующее:



Код:

Код: Выделить всё

PUP.Optional.StartPage24, C:\USERS\ALEXANDR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EY9T1O52.DEFAULT\EXTENSIONS\FFEXT_BASICVIDEOEXT@STARTPAGE24.XPI, Проигнорировано пользователем, [4635], [186354],1.0.11950

Вам скорее всего необходимо удалить указанное расширение, возможно была подмена расширения или разработчик решил внедрить рекламу.
Ответить

Вернуться в «Лечение систем от вредоносных программ»