Перейти к содержанию

"Ваш компьютер заблокирован за рассылку спама"


Рекомендуемые сообщения

Здравствуйте.

В общем, приезжаю я с деревни, а мне говорят:

"В контакте был- пришло сообщение с приглашением вступить в группу от друга-вступил-отключился интернет (Mozilla Firefox). Потом включил, а там просят отправить сообщение, чтоб получить доступ к интернету. Смс отправил (тут я ругаласьe33c6fcd9cc0df25cef6148d93d3f6b5.gif) - сняли 200 руб. и на этом всё...а Mozilla Firefox заблокирована..."

Все эти чудеса были в другой учетной записи (не имеет прав админа) и только в Mozilla Firefox. В других учетках все нормально - все браузеры работают (в т.ч. и Mozilla Firefox).

Что я вижу, когда включила -

post-14252-1286151198_thumb.png

Поставила KISу на полную проверку, нашелся

post-14252-1286151257_thumb.png

Проверила Malwarebytes' Anti-Malware - ничего не нашел.

 

После проверок теперь вот что выдает Mozilla Firefox в той учетке:

post-14252-1286151526_thumb.png и никакую страницу не открывает. Опера работает нормально.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

Логи из какой учётки?

Логи с админской учетки. (не с той, в которой Mozilla Firefox "бунтует")

 

Логи с той учетки делать? И сделаются ли они, если она прав админа не имеет?

Изменено пользователем Delphinka
Ссылка на комментарий
Поделиться на другие сайты

Да. Это ответ на оба вопроса.

Спасибо.

 

А с которой учётки бунтует Антивирус?

С учетки - Гость (Юлия) - где Mozilla Firefox "бунтует"

Изменено пользователем Delphinka
Ссылка на комментарий
Поделиться на другие сайты

Ну с пользовательскими (не админскими правами) от логов мало толку, но давайте посмотрим.

 

А мозила установлена для всех пользователей?

Ссылка на комментарий
Поделиться на другие сайты

А мозила установлена для всех пользователей?

Для всех.

 

Вот, что нашла:

hijackthis.log

Остального нету.

В папке LOG есть только virusinfo_cure.zip и в папке Quarantine что-то есть : post-14252-1286176373_thumb.png

 

Кстати, КИСа тот вирус удалил, потом еще восстановление системы делал...

Изменено пользователем Delphinka
Ссылка на комментарий
Поделиться на другие сайты

посмотрите сетевые настройки Firefox в учётке гостя

возможно, там прописан "вражеский" прокси

 

настройки - дополнительные - сеть - настроить - ручная настройка сервиса прокси

 

что там?

Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты

Roman_Five

А там циферки прописаны какие-то именно на ручной настройке.

А так в админе точка стоит использовать системные настройки прокси.

Могу скриншот показать.

Что делать?

Изменено пользователем Delphinka
Ссылка на комментарий
Поделиться на другие сайты

Урра! Мозила открывается!

Только одно НО:

Прежде чем открыть стартовую страницу http://www.yandex.ru/, он пишет URL-страницу, которая была заблокирована и через 3 секунды открывает стартовую.

post-14252-1286200266_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

не совсем понял.

 

открывает новую "левую" вкладку/окно

или перед домашней страницей показывает заблокированную страницу

или меняет адрес с строке на "левый", а потом на домашний

 

?

 

что у Вас в:

настройки - основные - запуск - домашняя страница ?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Technician6
      Автор Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
    • Reshat
      Автор Reshat
      Добрый день!Зашифровали компьютер с файлами пишут:
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by KOZANOSTRA
      Your decryption ID is <ID>*KOZANOSTRA-<ID>
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - vancureez@tuta.io
      2) Telegram - @DataSupport911 or https://t.me/DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
       
      Файлы скана прикрепляю к сообщению.
      Addition.txt FRST.txt
    • 4tetree
      Автор 4tetree
      Добрый день!Зашифровали компьютер с файлами пишут:
       
      ссылка удалена ссылка на скачивание двух зараженных файлов
    • KL FC Bot
      Автор KL FC Bot
      7 июля 2025 года Google выпустила обновление Gemini, которое дает AI-помощнику доступ к приложениям Phone, Messages, WhatsApp и Utilities на Android-устройствах. Компания анонсировала это событие e-mail-рассылкой пользователям своего чат-бота, которых просто поставили перед фактом: «Мы упростили взаимодействие Gemini с вашим устройством… Gemini скоро сможет помочь вам использовать «Телефон», «Сообщения», WhatsApp и «Утилиты» на вашем телефоне, независимо от того, включена ли ваша активность приложений Gemini или нет».
      С точки зрения Google, обновление улучшает приватность, поскольку теперь пользователям доступны функции Gemini без необходимости включать Gemini Apps Activity. Удобно, не правда ли?
       
      View the full article
    • Jacket45
      Автор Jacket45
      Проблему заметил вчера, в истории ютуба появились видео, которые я никогда не смотрел с 22 июня. Проверил пк drweb-ом, выявил один троян-удалил, поменял пароли, удалил устройство Android с Бангладеша. На протяжении около недели после запуска браузера он закрывался, сегодня заметил что он после закрытия устанавливал adblock, который я удалял. Проверил компьютер drweb-ом, на этот раз ничего не было выявлено. Не уверен что это будет полезно, но уже около полугода у меня запускалось окно cmd.exe и писало что программа успешно запущена. Антивирусники на постоянке никакие не включены, только скачиваю периодически бесплатный разовый drweb. 
      CollectionLog-2025.07.09-11.57.zip
×
×
  • Создать...