Проблема с сайтом vk.com

[AlcatraZ]

Не отображает картинки вконтакте. Часто всплывают новые вкладки с левыми сайтами. В качестве стартовой страницы выставилось - ***, и не меняется. Пробовал входить вконтакт на других браузерах - то же самое. На любых других сайтах картинки нормально отображаются. Сканировал Доктором Вебом - нашел какие-то pass stealer'ы. Nod 32 нашел какой-то Win32/SpyVoltar.A, и при каждой перезагрузке очищает его удалением. При полной проверке Nod 32 ни нашел ни одного вируса.

[Info_bot]

Уважаемый(ая) AlcatraZ, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\AlcatraZ\Documents\Iterra\tujtldl.dll','');
 QuarantineFile('C:\Users\AlcatraZ\AppData\Roaming\Valve\Valve.exe','');
 QuarantineFile('C:\Users\AlcatraZ\AppData\Roaming\Haali\Haali.exe','');
 QuarantineFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat','');
 DeleteFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat');
 DeleteFile('C:\Users\AlcatraZ\AppData\Roaming\Haali\Haali.exe');
 DeleteFile('C:\Users\AlcatraZ\AppData\Roaming\Valve\Valve.exe');
 DeleteFile('C:\Users\AlcatraZ\Documents\Iterra\tujtldl.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','23020');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Haali');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Valve');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteFileMask('C:\Users\AlcatraZ\Documents\Iterra','*',true);
 DeleteFileMask('C:\Users\AlcatraZ\AppData\Roaming\Valve','*',true);
 DeleteFileMask('C:\Users\AlcatraZ\AppData\Roaming\Haali','*',true);
 DeleteDirectory('C:\Users\AlcatraZ\Documents\Iterra');
 DeleteDirectory('C:\Users\AlcatraZ\AppData\Roaming\Valve');
 DeleteDirectory('C:\Users\AlcatraZ\AppData\Roaming\Haali');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи АВЗ.

- Сделайте лог RSIT

[AlcatraZ]

После скриптов пока что улучшений не видно.
Вот заново сделанные логи АВЗ и лог RSIT.
Карантин прислать не получается. Вот что пишет: Результат загрузки Ошибка загрузки. Данный файл уже был загружен

[Techno]

Логи АВЗ старые приложили, переделывайте...

- Очистите кеш и куки браузеров

[AlcatraZ]

Извиняюсь. Просто не совсем разобрался как пользоваться вложениями

[Techno]

- Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{A332E8BA-B34B-4352-AD74-6277D0CB71A8}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180

- Выполните в АВЗ:

begin
 QuarantineFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat','');
 DeleteFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','23020');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat','');
 DeleteFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','23020');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.

смените пароли !

[AlcatraZ]

Спасибо. Вроде как помогло Картинки вконтакте стали нормально отображаться, всплывающие вкладки исчезли!
Прикрепляю логи.
Карантин так и не получается прислать. Выдает ошибку - Ошибка загрузки. Данный файл уже был загружен.
Лог от МБАМ пришлю немного позже. Сейчас он пока проверяет, однако уже нашел 7 нехороших объектов.

[AlcatraZ]

Вот лог МБАМ.

[regist]

Удалите в MBAM только

Обнаруженные параметры в реестре:  3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры:  -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры: Поиск WebAlta -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|23020 (Trojan.Agent) -> Параметры: C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat -> Действие не было предпринято.

сделайте последний набор логов заново.

[AlcatraZ]

Вот последний набор логов. Все в порядке?)

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat','');
 DeleteFile('C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','23020');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Профиксите в HijackThis (эта строчка может отсутствовать)

O4 - HKLM\..\Policies\Explorer\Run: [23020] C:\PROGRA~3\LOCALS~1\Temp\msccwxo.bat

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[AlcatraZ]

Скрипт выполнил и пофиксил в HijackThis, но msccwxo.bat все равно остался, и при каждом сканировании появляется заново.

[thyrex]

Сделайте лог ComboFix