Личный дневник пользователя elisa_betha

Подлючий вирус ВКонтакте.

Столкнулась с такой заразой как троян-прокси под романтичным названием "MadLen".
Подхватить его можно в соц. сети "вконтакте". Он устанавливает свой тулбар в Mozilla, самовоспроизводится, залазит в програмфайлс, в папку системы в виндоус и в реестр.
Антивирусы его не видят и не удаляют. Чистить компьютер приходится вручную и с помощью HiJack. Вдруг кому-то пригодится.
Будьте осторожны.

+14
16
252
2 марта 2015, 20:42

Дневник elisa_betha

Весна.
...а впереди 8 марта, и женщины готовят друг другу подарки :)
Подлючий вирус ВКонтакте.
Кто о чем, а я о своем :)
Круговорот.

Я как-то боролась с похожей ’заразой’ - называется Sweet-Page - побороть можно, но очень сложно (нужны специальные программы), либо сразу переустановить систему и не париться.

3 марта 2015 года elisa_betha #

Про мадлен тоже пишут, что практически неудаляема. Что ж, могу сказать, просто нужно внимательно, методично и терпеливо чистить комп, и все будет ок.

2 марта 2015 года natalina79 #

А как он подхватывается? Нужно что-то скачать?

2 марта 2015 года SeLena T #

Эти трояны могут быть встроены в устанавливаемые программы, скачанные из непроверенных источников.

3 марта 2015 года elisa_betha #

↑Ответ для natalina79

К сожалению, не знаю, как эта фигня попала ко мне, т.к. я параноик и очень осторожна в инете. В форумах пишут, что этот вирус как-то маскируется вконтакте. Может в виде уведомлений, не знаю

2 марта 2015 года Сашуленок #

А в какой папке его можно обнаружить и как называются вредоносные файлы?

3 марта 2015 года elisa_betha #

Если он у вас есть, вы сразу это заметите: при включении компьютера сам открывается браузер, на странице с адресом лил.нет. интернет начинает сильно тормозить, в браузере может появиться тулбар, который вы не устанавливали. Можете проверить так - зайдите в панель управления программами, если там появилась прога ’мадлен.укоз’ - это оно.
Ее надо удалить. Далее поискать файлы, содержащие слова ’мадлен’ или ’lyll’ в папке windos - system32 и в programfails. Далее необходимо почистить реестр от строк с таким названием. Далее запускаете программу HiJack, и там еще чистите нутро от строк с упоминанием этих слов.

3 марта 2015 года Сашуленок #

Нет, такого ничего нет, но Mozilla последнее время часто зависает

3 марта 2015 года elisa_betha #

это может быть другой вирус, не обязательно этот.
проверьте комп разными антивирусами, например бесплатными, dr. web cureit и двумя касперскими (у них на сайте есть бесплатные приложения - одно для поиска руткитов и еще одно - removal tool, полноценная проверка). Вдруг что-то да найдется. Если нет, то можно попробовать журнал браузера почистить и папку Temp, если и это не поможет - мозилу переустановить.

3 марта 2015 года Сашуленок #

Проверяла антивирусом от контакта - нашёл 4 вируса. Потом своим Eset Smart Security - ничего уже не нашёл. Почистила полностью кэш и куки. Вроде реже зависает, но, бывает, притормаживает.

3 марта 2015 года elisa_betha #

руткитом пройдитесь все же) это быстро и лишним не будет)
у меня доктор веб дофига вирусов нашел, которые стандартный антивирус Майкрософт не видел, и касперский потом после веба еще несколько нашел) это дело такое, одни видят - другие нет.

3 марта 2015 года Сашуленок #

Спасибо, попробую

2 марта 2015 года gorelgena #

Спасиб!

2 марта 2015 года elisa_betha #

Удачи в борьбе... и терпения)

Наверх

Оставить комментарий

Оставлять комментарии могут только зарегистрированные пользователи.

Зарегистрироваться, или войти если вы уже регистрировались.

Вы можете войти на сайт без регистрации и ввода пароля, воспользовавшись своей учетной записью на следующих сайтах:

через почту:

через соцсети: