Перейти к содержанию

Подозрение на вирус


Рекомендуемые сообщения

После активного серфинга по разным SEO-форумам, блогам, каталогам сайтов в т. ч. и иностранным, на утро проснулся с такой проблемой: в поисковой строке яндекса, вместо кнопки: "Найти" красовалась надпись: "Рыцарь!" а сами результаты поиска стали выдаваться на болгарском языке, после этого пошли проблемы с изменением файла "hosts", в sistem32 появилась новая папка "DRVSTORE" (синими буквами), Яндекс и Гугл с криком "Ой!" выдают капчу а в Chrome все ссылки выделены красным контуром...

Сканирование системы разными сканерами в т. ч. Dr.Web CureIt, Kaspersky Virus Removal Tool 2011, Malwarebytes' Anti-Malware и Ad-Aware ничего не дало... - компьютер чист!... Удаление папки "DRVSTORE" тоже не дало никаких положительных результатов, переустановка системы с форматированием диска С - проблема осталась, исчезли только "Рыцарь!" и болгарский язык, переустановка системы с форматированием всех дисков - ... без изменений.

Помогите пожалуйста разобраться с "Хадом"!...

 

PS: Папку "DRVSTORE" специально не стал трогать, в ожидании ваших указаний. Спасибо!

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

info.txt

Ссылка на сообщение
Поделиться на другие сайты

в логах чисто.

Яндекс и Гугл с криком "Ой!" выдают капчу а в Chrome все ссылки выделены красным контуром...

покажите скриншоты.

PS: Папку "DRVSTORE" специально не стал трогать, в ожидании ваших указаний.

это системная папка.

 

 

 

удалите остатки Kaspersky Virus Removal Tool в безопасном режиме с помощью утилиты из данной статьи.

http://support.kaspersky.ru/faq/?qid=208635705

Ссылка на сообщение
Поделиться на другие сайты
отключите на время Ad-Aware и COMODO Internet Security.

перезапустите браузер.

пунктир пропал?

Нет!.. Вопрос: - Есть блог (на платформе Blogger от Google) привязанный к сайту, проблемы начинались именно после запуска блога (имеется в виду после всех переустановок с форматированием) и вообще, вся эта кутерьма началась после его его привязки к сайту не могли ли закинуть туда код? Я в HTML, CSS и всякое там... компьютерное,... совсем не ау,.. действую на ощупь, отсюда и предположения. HTML блога есть... (это если че...)

 

PS: А ничего, что папка "DRVSTORE" отличается от других своим СИНИМ названием?

Ссылка на сообщение
Поделиться на другие сайты
PS: А ничего, что папка "DRVSTORE" отличается от других своим СИНИМ названием?

это в проводнике? норма.

 

действую на ощупь, отсюда и предположения.

зловредов у Вас нет. обратитесь в раздел "Компьютерная помощь"

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...