Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Расскажу всю историю с самого начала.

 

Зашел на левый сайт посмотреть фильм. Посмотрел, лег спать. Утром увидел сообщение Защитника Windows о помещенном в карантин файле. Хорошо, думаю, Защитник справился.

 

Играю в Цитадели https://warlords.mail.ru/(много времени провожу в этой игре). Игра стала запрашивать логин и пароль для входа, чего раньше никогда не было. Зашел снова через Игровой центр mail.ru, он меня помнит, пароль вводить не надо.

 

Через некоторое время при обновлении страницы игры снова запрашивает логин и пароль. Всегда страница обновлялась просто так, Игра помнила меня.

 

Решил скачать Kaspersky Internet Security, скачал. Запустил Полную проверку. Kaspersky нашел 4 вируса в EXE файлах и не моих архивах, не было этих архивов раньше. Удалил их. Обновляю страницу Игры - та же проблема...

 

Создал на домашнем ноутбуке Kaspersky Rescue Disk на USB флэшке. Проверяю с помощью Rescue Disk свой основной компьютер, вирусов не видит, хотя базу обновил. Переустановил Windows 10, удалив разделы на системном винчестере. Проблема осталась, хотя на второй винчестер не обращался, вирус не мог активироваться оттуда.

 

Ну, думаю, вирус где-то в MBR засел или как там по-новому это называется, я уже старый, чтобы всё запомнить. Купил новый винчестер, уж на нем-то вирусов точно нет. На этот новый винчестер поставил Windows 10. Проблема та же, хотя второй винчестер совсем отключил вынув разъем. Теперь не знаю, сумел вирус прошить себя в BIOS или в роутер? Что делать, даже не представляю.

 

Помогите, пожалуйста.

Опубликовано (изменено)

Посмотрите какие dns прописаны в системе, и в роутере.

Изменено пользователем ska79
Опубликовано

@Винт, а в ТП игры пробовали обращаться? Пусть они напишут вам с каких адресов подключение к игре происходит

Опубликовано

В системе DNS-серверы: 212.1.224.6 и 212.1.244.6.

В роутере не вижу DNS-серверов. Написано Получить адрес DNS-сервера автоматически.

Опубликовано

@Винт, попробуйте и в системе установить на автоматическое полeчение адресов DNS 

Опубликовано

В системе DNS тоже получаются автоматически. Я просто назвал, какие получились.

Опубликовано

Позвонил в NetByNet, они подтвердили, что указанные адреса это их DNS.


Что-то проявляет свою активность, сбрасывая примерно раз в три часа куки mail.ru. Куки того же gmail.com не сбрасывает. Браузер Хром.

Опубликовано

Покажите эти настройки:

chrome://settings/content/cookies

chrome://settings/passwords

Опубликовано
Разрешить сайтам сохранять и читать файлы cookie (рекомендуется)
 
 
 
Удалять локальные данные при закрытии браузера
 
 
 
Блокировать сторонние файлы cookie
Запретить сторонним веб-сайтам сохранять и просматривать файлы cookie
 
 
Все файлы cookie и данные сайта
Блокировать                                                                                                                           ДОБАВИТЬ
Добавленных сайтов нет
 
Удалять при выходе                                                                                                              ДОБАВИТЬ
Добавленных сайтов нет
 

 

Разрешить                                                                                                                              ДОБАВИТЬ
 
https://[*.]warlords.mail.ru:443

_________________________________________________________________________________________

 

 

Опубликовано (изменено)

Скриншоты делать умеете?

Если что у меня в подписи есть инструкция.

 

Сами куки меня не интересуют, можете их не показывать. Я настройки хочу увидеть.

Изменено пользователем andrew75

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • thawne
      Автор thawne
      Всех приветствую.
      Столкнулся с проблемой, скачал обход блокировки дискорда, само всё работает, но теперь открывается каждые секунд 30 с консолью - https://yapx.ru/album/Zro4D
      Когда не заходишь в игры, консоль сама не открывается визуально, но в диспече задач процессы консоли запускает - https://yapx.ru/album/ZwenT
      Когда заходишь в игры, открывается эта консоль и выдаёт ошибку
      так же дополню, запускает файл svchost.exe
    • kbhdfdz
      Автор kbhdfdz
      dr.web curelt обнаружил майнер, убрать не может. помогите, я вообще не разбираюсь. логи вроде прикрепила 
      cureit.zip
    • Андрей007090
      Автор Андрей007090
      Помогите пожалуйста поймал шифровальщика 
      С и Д диски оба зашифрованы 
      С - переустановил 
      Д остался там все данные что нужны 
      Помогите  пожалуйста фото прикрепил 
       
      Что надо сделать что бы приложить суда коды ошибок или что именно зип архив ? 

    • HOUSEDause
      Автор HOUSEDause
      Удалял вирус полностью и через безопасный режим, как только не пытался.
      Самовосстанавливается эта падлюка, хз, что делать, когда удаляю вирус и перезапускаю ПК, вижу, появляются много окон типа для запуска майнера, как я понял, powershell — одно из названий окон.
      Скорее всего подцепил когда устанавливал WORD ругался антивирус винды.
      ПОМОГИТИ
      Не скачиваются антивирусы
    • Antoney
      Автор Antoney
      Здравствуйте! Попал в руки ноутбук, в ходе профилактической проверки KVRT обнаружил много интересного, а именно - Trojan.Multi.KillAV.c и кучу Trojan.Win32.Miner.gen. Также присутствует учетная запись John.
       
      Часть попытался подчистить, затем скачал Farbar Recovery Scan Tool как советовали в соседней теме и запустил скан. Отчеты прикладываю. 
       
      Подскажите, пожалуйста, как дальше действовать, чтобы вычистить зловреда из системы?
      Addition.txt FRST.txt
×
×
  • Создать...