Перейти к содержанию

Windows IE 7 заменена домашняя страничка


Dzon

Рекомендуемые сообщения

Здравствуйте!

На что заменена? Если вы не нажимали, гуляя по просторам Сети, ссылки типа "Сделать эту страницу стартовой", то может кто-то и забрался, надобно логи сделать, как тут написано:

http://forum.kasperskyclub.ru/index.php?showtopic=1698

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

На что заменена? Если вы не нажимали, гуляя по просторам Сети, ссылки типа "Сделать эту страницу стартовой", то может кто-то и забрался, надобно логи сделать, как тут написано:

http://forum.kasperskyclub.ru/index.php?showtopic=1698

 

 

 

Заменена на MSN, снова поставил свою домашнюю страницу. По интернету в последнее время работал только на сайте фан клуба Касперского и скачивал по ссылке GetSystemInfo , на сообщение в красном окне,нажал разрешить. По ссылкам типа сделать страницу стартовой нигде и никогда не нажимал. Обновил последние базы KIS 2009 поставил эвристический анализ на глубокое сканирование ОС. Вирусов и троянов KIS 2009 не обнаружил,только несколько уязвимостей в приложениях. :huh: Dzon

Ссылка на комментарий
Поделиться на другие сайты

Обновил последние базы KIS 2009 поставил эвристический анализ на глубокое сканирование ОС. Вирусов и троянов KIS 2009 не обнаружил,только несколько уязвимостей в приложениях.

Опыт показывает, что это далеко не последняя инстанция.

Ссылка на комментарий
Поделиться на другие сайты

Опыт показывает, что это далеко не последняя инстанция.

 

 

Спасибо , понял - завтра попытаюсь сделать логи. С рождеством :huh: Dzon

Ссылка на комментарий
Поделиться на другие сайты

Некоторые проги при установке меняют домашнюю страницу на свою (правда, таких не много).
MONKEY765, много ;) Правда таких, чтоб меняла на MSN, не припомню.
Ссылка на комментарий
Поделиться на другие сайты

Kapral вроде что-то было, но по-моему давненько, лет пять назад ;) Я тоже не помню... То ли бетка была какая, то ли при регистрации на сайте M$ такое предлагалось... Но в последнее время МС таким вроде не страдает...

Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...
Kapral вроде что-то было, но по-моему давненько, лет пять назад :) Я тоже не помню... То ли бетка была какая, то ли при регистрации на сайте M$ такое предлагалось... Но в последнее время МС таким вроде не страдает...

 

 

Извините,что долго не мог ответить, была проблемма. В настоящее время домашнюю страничку поменял на прежнюю и она не изменяеться.

 

Но , KIS 2009 в ОС Windows XP3 обнаружил угрозу: Trojan-Dowloader.JS.Agent.ccu в карантин он не записан- нужно ли его туда поместить,если да -как это сделать или его нужно удалить? И статистике он значиться как заблокирован.

 

Далее,скачал утилиту AVZ, обновил базы запустил исследование сисемы - обнаружила: C:\Windows\ system32\nview.dll значиться в карантине AVZ - подозрение на keyloger - как его направить на исследование из утилиты AVZ в лабораторию Касперского,для проверки.

 

По вышеуказанным вопросам,прошу дать ответ детально т.к. я еще только учюсь и прошу сильно меня не пинать :) DZON

Ссылка на комментарий
Поделиться на другие сайты

в карантин он не записан
в карантине он и не нужен, если он в статистике заблокирован - то либо блокирована его загрузка из Сети, либо его запуск, в любом случае его нет :)

 

C:\Windows\ system32\nview.dll
это не кейлоггер, это кусок драйвера на видеокарту NVIDIA.
Ссылка на комментарий
Поделиться на другие сайты

в карантине он и не нужен, если он в статистике заблокирован - то либо блокирована его загрузка из Сети, либо его запуск, в любом случае его нет :)

 

это не кейлоггер, это кусок драйвера на видеокарту NVIDIA.

 

По первому пункту вопросов нет.

По второму,почему AVZ на него ругаеться?

 

 

DZON :)

Ссылка на комментарий
Поделиться на другие сайты

Потому, что эта библиотека может использовать "горячие клавиши" (сочетания клавиш для быстрого доступа к некоторым функциям драйвера).

 

Кстати, АВЗ в конце концов по поведенческому анализу должна была выдать что-то вроде "типичное для кейлоггеров поведение не зарегистрировано" - т.е. программа нажатия клавиш-то перехватывает, но никуда их не записывает и не отправляет :)

Ссылка на комментарий
Поделиться на другие сайты

Потому, что эта библиотека может использовать "горячие клавиши" (сочетания клавиш для быстрого доступа к некоторым функциям драйвера).

 

Кстати, АВЗ в конце концов по поведенческому анализу должна была выдать что-то вроде "типичное для кейлоггеров поведение не зарегистрировано" - т.е. программа нажатия клавиш-то перехватывает, но никуда их не записывает и не отправляет :)

 

 

 

AVZ после проверки выдала : C\Windows\system32\nview.dll - подозрение на keyloger или троянскую программу.

 

Поведенческий анализ : 1. Реагирует на события,мыши,все события 2. Определяет PID процесса. Нейросеть : файл с вероятностью 0.22% похож на типовой перехватчик клавиатуры и мыши.

 

DZON :)

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

На что заменена? Если вы не нажимали, гуляя по просторам Сети, ссылки типа "Сделать эту страницу стартовой", то может кто-то и забрался, надобно логи сделать, как тут написано:

http://forum.kasperskyclub.ru/index.php?showtopic=1698

 

 

Логи: Virusinfo_syschek.zip

Virusinfo_syscure.zip

Hijackthis.log

 

Выложил на форуме LK по уничтожению вирусов. Посмотрите пажалуйста. Если,что сделал не так подскажите. :rolleyes: DZON

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Kirik_
      Автор Kirik_
      Первые скриншоты Windows 11 — изменения коснулись «Пуска», панели задач, интерфейса и многого другого
      В Сети оказались опубликованы скриншоты, сделанные в грядущей операционной системе Windows 11 от компании Microsoft. На опубликованных изображениях демонстрируется новый пользовательский интерфейс, свежее меню «Пуск» и многое другое. Поскольку это очень ранняя сборка, некоторые элементы новой ОС остались такими же, как у текущей версии Windows 10.
       
      Новый пользовательский интерфейс и меню «Пуск» в Windows 11 очень похожи на те, что изначально были в Windows 10X. Microsoft пыталась упростить интерфейс Windows для использования на устройствах с двумя экранами, но в конечном счёте отказалась от дальнейшей разработки Windows 10X. Позже компания пообещала использовать те наработки в основной версии ОС, и как видно, сдержала обещание — многие элементы легли в основу новой Windows 11.
       
      Наиболее заметное визуальное отличие новой ОС связано с панелью задач. Microsoft решила сместить иконки приложений с левого нижнего края экрана в центр. Здесь же находится и новая кнопка меню «Пуск». Последняя представляет собой упрощённую версию того меню, что сегодня присутствует в Windows 10.
       
      В новой версии операционной системы используются закруглённые углы окон. Контекстуальные меню, иконки, а также окно проводника — теперь всё имеет закруглённые углы, включая иконки и окна меню «Пуск».
       
      На панели задач Windows 11 можно увидеть новую иконку Widgets (виджеты). Слухи о том, что компания вернёт их в новую ОС, ходят уже давно. Правда, сами виджеты из-за «сырости» версии сборки пока недогружаются. С помощью виджетов можно будет быстро узнать погоду, свежие новости и другую полезную информацию из Сети.
       
      В ранней сборке Windows 11 компания пока не вносила изменения в интерфейс магазина приложений Windows Store. Прежде сообщалось, что Microsoft собирается серьёзно переработать магазин приложений и сделать его более дружелюбным не только для пользователей, но и для разработчиков приложений. Для них упростят размещение контента на платформе, а также позволят использовать в приложениях сторонние платёжные сервисы.
       
      Визуально изменится и процесс установки Windows 11. Однако пользователя как и раньше будут сопровождать по каждому шагу установки и настройки новой ОС. При каждой загрузке Windows 11 пользователя будет встречать новый звук запуска системы.
       
      Microsoft подробно расскажет о «следующем поколении Windows» на специальном мероприятии, которое состоится в конце этого месяца. Софтверный гигант начал рассылку приглашений на мероприятие, которое будет полностью посвящено программной платформе Windows и начнётся в 18:00 (мск) 24 июня.
       
      Источник
    • Mutabor
      Автор Mutabor
      Здравствуйте, моя домашняя сеть подключена к ботсети. Я узнал об этом из Касперского, зайдя в мониторинг умного дома увидел, что к моей домашней сети подключено 250 устройств.
      Ранее хакер взломал мой роутер и почту, поменяв пороли. Я все пароли поменял,
      на сложные, использовав генератор паролей, на почту смог войти по отпечатку пальца через смарфон, а роутер перезагрузил.
      Для того чтобы выйти из этой бот сети я создал в роутере белый список, привезав мак адреса моих устройств, так же создал гостевую сеть и перенаправил в нее устройства которые не поддерживают шифрования WAN 3 personal, это две колонки Алиса и телевизор. Три устройства поддерживающие это шифрование я оставил в основной сети. Это два смартфона и андроид телевизор.
      После этого Касперский показал что я вышел из ботсети, однако на следующее утро я снова увидел, что являюсь её участником.
      Так же на компьютере Касперский пишет, что у меня открыт 22 SSH порт, как его закрыть на моем роутере TP-Link Archer C80 я не знаю, перерыл всё меню. интернет, задавал вопрос ии, ответа так и не нашёл.
      Хотя я заходил на  https://www.yougetsignal.com/tools/open-ports/ чтобы проверить открыт ли этот порт у меня, пишет что порт закрыт.
      Осталась единственная надежда на вас, может вы сможете помочь, пожалуйста помогите выйти из этой ботсети.
    • Ekslva
      Автор Ekslva
      Добрый день!
      После удаления трояна с помощью Касперского, не работает центр обновлений, там вообще нет никакой информации. Находила также переименованные файлы с bkp.
      CollectionLog-2025.08.18-18.15.zip
    • Jefri28
      Автор Jefri28
      Подловил вирус обнаружил то что в играх фпс очень сильно падает включаю диспетчер задач и он поднимается. У меня есть программа в которой нашёл этот процесс он на скрине в закрытом состоянии, но если отключу диспетчер задач то и оперативка и цп начнут много потреблять как его удалить подскажите пожайлуста Windows 11.
    • Паолина
      Автор Паолина
      Добрый день,
       
      Попыталась помочь матушке решить проблему с её компьютером (я гуманитарий) и столкнулась с неожиданной проблемой. У неё всё началось с Касперского, который просил себя восстановить, но не работала ни система удаления/переустановки, ни браузеры. Я вышла в безопасный режим через msconfig, чтобы начать разбираться с проблемой, и застряла: Windows не принимает ни один пароль (100% правильный) и никуда не пускает. Сделала восстановительную флешку с образом и вышла-таки наконец в командную строку. На стандартные команды типа bcdedit /deletevalue {default} safeboot выдаётся "Не удаётся открыть данные конфигурации загрузки. Том для открытого файла был изменён извне". Но в командной строке я совсем уж чайник, с трудом догадалась что надо бы поставить вместо "X:/Sources" "C:", но не уверена, что это сработало. Нет ли тут терпеливых специалистов, которые могли бы помочь? Железо древнее, Windows 8.1, русскоязычный.
×
×
  • Создать...