Перенаправление на ero-spinula.ru/zzharevo_ru/

[loxmys]

Во всех браузерах перереодически открывается ero-spinula.ru/zzharevo_ru/
CureIt и Касперский не помогли.
Помогите плииз.

[Info_bot]

Уважаемый(ая) loxmys, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

O1 - Hosts: 46.251.249.140 admulti.com mc.yandex.ru www.google-analytics.com counter.spylog.com counter.rambler.ru
O1 - Hosts: 46.251.249.139 vk.com wap.odnoklassniki.ru www.odnoklassniki.ru odnoklassniki.ru m.odnoklassniki.ru my.mail.ru m.vk.com
O4 - HKLM\..\Run: [30483781] cmd.exe /c copy C:\DOCUME~1\TNERET~1.RES\LOCALS~1\Temp\30483578FdOh C:\WINDOWS\system32\drivers\etc\hosts /Y && attrib +H C:\WINDOWS\system32\drivers\etc\hosts /f

Выполните скрипт в AVZ:

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  DeleteFile('C:\DOCUME~1\TNERET~1.RES\LOCALS~1\Temp\30483578FdOh');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','30483781');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
 ExecuteRepair(13);
 RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи RSIT

[loxmys]

Не помогло. Проблема та же.

[mrak74]

Пофиксите в HijackThis:

O1 - Hosts: 46.251.249.140 admulti.com mc.yandex.ru www.google-analytics.com counter.spylog.com counter.rambler.ru
O1 - Hosts: 46.251.249.139 vk.com wap.odnoklassniki.ru www.odnoklassniki.ru odnoklassniki.ru m.odnoklassniki.ru my.mail.ru m.vk.com

Выполните скрипт в AVZ:

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile(' C:\WINDOWS\system32\winzvprt5.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\z2GWFOzqxzX2wZkezAYAeA.dat','');
 QuarantineFile('C:\WINDOWS\system32\d3d9caps.dat','');
 DeleteFile('C:\WINDOWS\tasks\At4.job');
 DeleteFile('C:\WINDOWS\tasks\At3.job');
 DeleteFile('C:\WINDOWS\tasks\At2.job');
 DeleteFile('C:\WINDOWS\tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

Очистите куки и кэш браузеров
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
+ Сделайте лог полного сканирования MBAM
Содержимое папки

C:\Documents and Settings\All Users\Application Data\y3nWMSXQG10

Вам знакомо ?

[loxmys]

Спасибо)
Теперь перенаправление идет на sex-mambo.net.

Содержимое папки
C:\Documents and Settings\All Users\Application Data\y3nWMSXQG10
не знакомо. Там нет такого файла.

лог полного сканирования MBAM скоро выложу.

[mrak74]

Ждём лог MBAM.

[loxmys]

Вот.

[mrak74]

Пофиксите в HijackThis:

O1 - Hosts: 46.251.249.140 admulti.com mc.yandex.ru www.google-analytics.com counter.spylog.com counter.rambler.ru
O1 - Hosts: 46.251.249.139 vk.com wap.odnoklassniki.ru www.odnoklassniki.ru odnoklassniki.ru m.odnoklassniki.ru my.mail.ru m.vk.com

Выполните скрипт в AVZ:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

C:\Documents and Settings\All Users\Application Data\y3nWMSXQG10

скорее всего она скрыта, через файловый менеджер поищите её и удалите вручную.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Повторите логи virusinfo_syscheck.zip;hijackthis.log

[loxmys]

Проблема осталась. Файл C:\Documents and Settings\All Users\Application Data\y3nWMSXQG10 удалил

[mrak74]

Попробуйте выполнить этот скрипт в Безопасном режиме :

begin
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки повторите лог virusinfo_syscheck.zip

[loxmys]

Спасибо! Пока вроде все отлично.

[thyrex]

Порядок