нравится
Личная панель  
Наши услуги  
 
Хочешь
- сайт без рекламы?
- прямые ссылки?
- общение и конкурсы?
Хочешь
- качать без проблем с летитбит?
 
Категории программ  
Софт хиты  
Наш опрос  
 
Чего вам хотелось бы видеть на сайте?

Софт для iOS
Софт для Android
Софт для Windows
Игры для iOS
Игры для Android
Игры для Windows
Новости IT
Фильмы
Музыку

 


Ответить
 Проблема с выходом в интернет trojan mayachok
#1 _RED_ | 28 февраля 2012 06:24

Активный дример
  • 68

Репутация: 1512
Группа: Посетители
Сообщений: 896
C нами с: 14.10.2011
Очки: 5244
Вообщем после установки программы pro100 в XP и использования кряка у меня не могут выйти в инет браузеры google, Maxthon 3, с браузером Opera иногда получается остался только браузер Mozilla (Nightly) который работает без проблем. Восстанавливать Ось из backup не хочеться, так как теряется много настроек и установленных программ.
Можно что-нибудь сделать (без восстановления из backup acronis)?
Стоит ещё и Ось Win 7 Ult, там всё нормально. Модем USB Beeline.
Как видно стоит 10 браузеров (11-ый explorer 8 который тоже выйти в инет не может)
  Перейти в начало страницы  
#2 Westmoreland | 28 февраля 2012 07:12

Активный дример
  • 68

Репутация: 7321
Группа: Посетители
Сообщений: 518
C нами с: 16.01.2009
Очки: 20407
Trojan.Mayachok.1
  Перейти в начало страницы  
#3 _RED_ | 28 февраля 2012 07:40

Активный дример
  • 68

Репутация: 1512
Группа: Посетители
Сообщений: 896
C нами с: 14.10.2011
Очки: 5244
Westmoreland,
вообщем у меня в реестре это выглядит так

что надо прописать вместо этого mjpthbb.dll?
Есть сохранённые скрины реестра для сравнения, но они сделаны давно, вот что там было ранее


Вообщем после удаления параметра C:\windows\system32\mjpthbb.dll все нормально заработало
Спасибо!
Поставил значение как ранее

mjpthbb.dll нашёл и удалил

Сообщение отредактировал _RED_ - 28 февраля 2012 09:35
  Перейти в начало страницы  
#4 _RED_ | 2 марта 2012 05:09

Активный дример
  • 68

Репутация: 1512
Группа: Посетители
Сообщений: 896
C нами с: 14.10.2011
Очки: 5244
Данный вирус та-же прописывается в авторун, в папке system32 создаёт временный файл: у меня был что-то вроде A42.tmp вычислил его по дате, там же находится и dll файл, имя и адрес указанны выше в скрине реестра. Цель данного вируса (как читал в инете снять деньги с мобильника посредством смс).
как видно из скринов он подменяет в реестре ветку антивируса.
Почитать о вирусе можно набрав в адресную строку браузера trojan mayachok или здесь обратите внимание пишут: Скачивал crack для программы а вместо него попалась вот эта вот гадость!
Вирус действует так при клику по crack комп уходит в перезагрузку
Советы: не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендуется использовать Firefox или Opera c плагином NoScript).
Далее в папке usera/application data/ создаёт файл netprotocol.exe (и файл kwe.exe - тоже удалять)
в реестре он по ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
имя Maids Lee Grate
вот он


Открыл его программой Restorator вот что вышло

закрыл через брандмауэр выход в инет для этого файла и удалил его :smile-03:

Сообщение отредактировал _RED_ - 2 марта 2012 13:47
  Перейти в начало страницы  
 
 
 
Ответить Быстрый ответ
 
 

  Сейчас: 24 апреля 2024 13:47


Новое на форуме  
Топ в разделе за месяц  

.
Новости магазинов  
   
© DREAMPROGS 2004 - 2018.
Связь с администрацией. По вем вопросам. Не забудьте указать свой e-mail.
Сервер предоставлен компанией Host-UA: Украинский хостинг провайдер
    uaRating  
    MyCounter - Ваш счётчик