Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Как да почистя HTML/Infected.WebPage.Gen ?

Последователи

26 юни 200818 г.

Имам проблем имам ето този скрипт вирус HTML/Infected.WebPage.Gen и немога да го махна четох в нета мъчих се каквото бяха написали даже имаше едно сайтче дето уж сканира и чисти нз си кво ... но пак нестава и моля за съвет!Благодаря предварително

Редактирано 26 юни 200818 г. от B-boy[StyLe]
Неясно заглавие ! (преглед на промените)

26 юни 200818 г.

Така като гледам нямаш инсталирана антивирусна. Инсталирай си която и да е, би трябвало да се справи.

26 юни 200818 г.

1. Спри System Restore и почисти стартите точки за възстановяване:

Десен бутон на My Computer => Properties => System Restore => слагаш отметка пред Turn Off System Restore

Start => run => cleanmgr => More Options => System Restore => Clean UP

2. Почисти си кеша след сърфирането с браузърите:

CCleaner

3. Изтегли програмата HijackThis.

Преименувай я на HJTInstall.
Стартирай я и избери Do a system scan and save a logfile.

Копирай съдържанието на текстовия файл в следващия си пост.

4. Коя антивирусна го засича - ако е Avira - направи следните настройки и пусни пълна проверка на компютъра:

Avira => configuration => сложи отметка пред expert mode

Scanner:

Scan =>

Files => All files

Additional settings => всички отметки

Action for concerning files

Automatic

Copy file to quarantine

primary action => repair

secondary action => delete

Further action => махаш отметката пред Acoustic Alert

Archives => All archives types

Heuristic => тук е по-желание...колкото по-голяма е нивото на евристиката, толкова повече фалшиви тревоги можеш да очакваш и все пак аз съм избрал High detection level.Предпочитам програмата да ме предупреждава и аз да преценя, какво ще е бъдещето на дадения файл...

GUARD:

Files => All files

Archives => scan archives

Action for concerning files => махаш отметката пред Acoustic Alert

Heuristic => ситуацията е същата

General:

Extended threat categories => select all

Security => всички отметки (първата можеш да я махнеш, аз съм премахнал първата, защото нежелая програмата да ми напомня да обновя приложението)

Това са по-важните настройки => можеш и от менюто ADMINISTRATION => да си поиграеш малко с SCHEDULER-a

26 юни 200818 г.

Имам проблем имам ето този скрипт вирус HTML/Infected.WebPage.Gen и немога да го махна четох в нета мъчих се каквото бяха написали даже имаше едно сайтче дето уж сканира и чисти нз си кво ... но пак нестава и моля за съвет!Благодаря предварително

Avira Antivir Free 8 го лови и е засечен от нея като:Цък

26 юни 200818 г.

Здравейте! Проблема всъщност е мой, нямах регистрация, затова помолих приятел.

Ето лог-а след използването на hijack..

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:38:26 AM, on 6/27/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\qttask.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\WINDOWS\Datecs\FType2K.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Documents and Settings\All Users\Application Data\Skype\Plugins\Plugins\962C58B9C93944A28A0B82EF9F85A392\PrettyMay.exe

C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe

C:\Program Files\Spyware Terminator\sp_rsser.exe

C:\Program Files\Opera\Opera.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Trend Micro\HijackThis\HJTInstall.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: FlexType 2K.lnk = C:\WINDOWS\Datecs\FType2K.exe

O8 - Extra context menu item: Crawler Search - tbr:iemenu

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

End of file - 5522 bytes

Антивирусната ми е Avira AntiVir ,да...

сега продължавам с инструкциите нататък, дано да се получи...

27 юни 200818 г.

Еми.. какво да ви кажа.. направих всички настройки на антивирусната, пуснах full scan, не откри нещо и спря да ми искарва съобщения, за това вирусче.. незнам каквто точно стана, но в момента не ми прави проблеми.

Благодара на всички отзовали се

27 юни 200818 г.

Еми.. какво да ви кажа.. направих всички настройки на антивирусната, пуснах full scan, не откри нещо и спря да ми искарва съобщения, за това вирусче.. незнам каквто точно стана, но в момента не ми прави проблеми.
Благодара на всички отзовали се

Ако преди това ти го е намирала в C\Sistem_Volume_Information\_restore... е изчезнало след спирането на систем рестора. Сега с новите настройки на Авирата ще ти ги лекува без да те безпокои.

27 юни 200818 г.

Ако преди това ти го е намирала в C\Sistem_Volume_Information\_restore... е изчезнало след спирането на систем рестора. Сега с новите настройки на Авирата ще ти ги лекува без да те безпокои.

Ами проблема беше, че преди това не ми го намираше.. изкарваше ми съобщения за всяка html страница,която отворех че има тоя вирус...

27 юни 200818 г.

Ами проблема беше, че преди това не ми го намираше.. изкарваше ми съобщения за всяка html страница,която отворех че има тоя вирус...

Не е зле да се имунизираш срещу страници с "печална" слава.

1.Изтегли си тази програма hpHosts и я инсталирай. На последното прозорче сложи отметка и на DISABLE Windows DNS Client (Recommended).

2.Сега си инсталирай Spybot Search & Destroy 1.6 и като стигнеш до менюто Select Additional Tasks от опциите Permanent Protection се увери, че има отметка върху Use Internet Explorer protection (SDHelper) => всъщност защитава и Mozilla Firefox, но явно не са сменили името.От опциите на програмата отиди в менюто Settings (за га го видиш това меню трябва от бутончето mode да си сложил отметка пред Advanced mode) и там в категорията Settings отиди на Web Update и сложи отметка пред редовете 1,2,4,6,7 за да си сигурен, че при стартиране на Spybot Search & Destroy тя ще проверява за последните актуализации (стига да си свързан с Интернет).Остава да посетиш менюто Spybot S & D => Immunize => и да натиснеш бутончето Immunize.Пускай от време на време и по една проверка с приложението.

3.Идва ред и на Spyware Blaster 4.2, като от опциите на програмата Tools можеш да избереш Flash Killer секцията и да сложиш отметка пред Disable and block Macromedia Flash in Internet Explorer.Сега отиди на Updates и посочи бутона Check for updates.Остава само да отидеш в Protection Status и да избереш Enable All Protection.

4.Последното приложение е по-избор - Advanced SystemCare.След като инсталираш и стартираш приложението, отиди на Options => Update => Next => Start Download => Exit за да се обновят дефинициите.Сега остава да натиснеш бутона Scan от основното меню на Advanced SystemCare за да може програмата хем да провери за проблеми, хем да те имунизира чрез модула Security Defense.Натискаш само Repair и си готов за по-безопасно сърфиране.

Разбира се, няма да е зле да използваш алтернативен браузър...

С Opera + Avira Classic получаваш защита като на Avira Premium с включен WebGuard модул.

С Mozilla Firefox получаваш възможността да го закрепиш с редица добавки от рода на AdBlock Plus, NoScript, Flashblock.

Във версия 3 би трябвало да има модул за разпознаване на опасните сайтове => все едно използваш Mcafee SiteAdvisor, SITEHOUND, WoT (web of Trust), Norton Safe Web и Dr.Web LinkCheckers

Работа с Mozilla Firefox в "protected mode" при Windows Vista: (точка 4)

http://www.pcworld.bg/?call=USE~home;&...aper&n=6079

Приятно сърфиране !