WebAlta припухла (продолжение)

[PatronDragon]

Рано Вы прикрыли мою тему она снова появилась!

[mrak74]

Логи по правилам.

[PatronDragon]

Логи по правилам.

Логи в основной теме уже имеются

[mrak74]

Логи в основной теме уже имеются

Та тема уже закрыта. Новые (актуальные логи) приложите в новую тему.

[PatronDragon]

Выкладываю

[PavelA]

выполните скрипт:

begin

QuarantineFile('C:\Users\Сергей Викторович\Documents\Iterra\yepjgce.dll','');
DeleteFile('C:\Users\Сергей Викторович\Documents\Iterra\yepjgce.dll');
DeleteFileMask('C:\Users\Сергей Викторович\Documents\Iterra', '*',true);
DeleteDirectory('C:\Users\Сергей Викторович\Documents\Iterra');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Профиксите:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

После перезагрузки логи заново сделайте.

Не похожи эти логи на предыдущую систему.

[PatronDragon]

При выполнении скрипта выдало следущее:

- - - Добавлено - - -

выполните скрипт:

begin

QuarantineFile('C:\Users\Сергей Викторович\Documents\Iterra\yepjgce.dll','');
DeleteFile('C:\Users\Сергей Викторович\Documents\Iterra\yepjgce.dll');
DeleteFileMask('C:\Users\Сергей Викторович\Documents\Iterra','*',' ');
DeleteDirectory('C:\Users\Сергей Викторович\Documents\Iterra');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Профиксите:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

После перезагрузки логи заново сделайте.

Не похожи эти логи на предыдущую систему.

Профиксите! Это как?

А логи не похожи потому что я чистил уже систему!

[Bratez]

1. Скрипт я подкорректировал, выполните снова.

2. Что значит "пофиксить с помощью HiJackThis":
http://virusinfo.info/showthread.php?t=4491

[PatronDragon]

Увы вебальта не исчезла!

[mrak74]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + скриншот свойств ярлыка браузера в котором появляется WebAlta

[regist]

+ Сделайте лог полного сканирования МВАМ.

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

[PatronDragon]

Выкладываю

- - - Добавлено - - -

Выкладываю

[regist]

Здравствуйте!

Закройте все программы

подключите диск I:\

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  QuarantineFile('Викторович\Documents\Iterra\yepjgce.dll','');
  QuarantineFile('I:\DOWNLOADS\ПРОГРАММЫ\УСТАНАВЛИВАЕМЫЕ ПРОГРАММЫ\Заработок\Автосерфинг\guiminer-20120219\guiminer\numpy.core.umath.pyd','');
  QuarantineFile('C:\Users\Сергей Викторович\AppData\Local\Temp\SIT21627.tmp\ExpressRes.dll','');
  QuarantineFile('C:\Users\Сергей Викторович\AppData\Local\Temp\SIT21627.tmp\CustomText.1049.dll','');
  QuarantineFile('c:\users\Сергей Викторович\appdata\local\temp\sit21627.tmp\setup.exe','');
  QuarantineFile('C:\Users\3D51~1\AppData\Local\Temp\sfareca00002.dll','');
  QuarantineFile('C:\Users\3D51~1\AppData\Local\Temp\sfareca00001.dll','');
  QuarantineFileF('Викторович\Documents\Iterra','*', true,'',0 ,0);
  QuarantineFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\WebAltaSearch.dll', 'MBAM: PUP.WebAlta');
 QuarantineFile('C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88\WebAltaSearch.dll', 'MBAM: PUP.WebAlta');
 QuarantineFile('C:\Users\Сергей Викторович\Local Settings\Application Data\Webalta Toolbar\BandObjectLib.dll', 'MBAM: PUP.ToolBar.WA');
 QuarantineFile('C:\Users\Сергей Викторович\Local Settings\Application Data\Webalta Toolbar\gacutil.exe', 'MBAM: PUP.ToolBar.WA');
 QuarantineFile('C:\Users\Сергей Викторович\Local Settings\Application Data\Webalta Toolbar\Interop.SHDocVw.dll', 'MBAM: PUP.ToolBar.WA');
 QuarantineFile('C:\Users\Сергей Викторович\Local Settings\Application Data\Webalta Toolbar\uninstall.exe', 'MBAM: PUP.ToolBar.WA');
 QuarantineFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\BandObjectLib.dll', 'MBAM: PUP.ToolBar.WA');
 QuarantineFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\gacutil.exe', 'MBAM: PUP.ToolBar.WA');
 QuarantineFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll', 'MBAM: PUP.ToolBar.WA');
 QuarantineFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\uninstall.exe', 'MBAM: PUP.ToolBar.WA');
  DeleteFile('Викторович\Documents\Iterra\yepjgce.dll');
 DeleteFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\WebAltaSearch.dll');
 DeleteFile('C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88\WebAltaSearch.dll');
 DeleteFile('C:\Users\Сергей Викторович\Local Settings\Application Data\Webalta Toolbar\BandObjectLib.dll');
 DeleteFile('C:\Users\Сергей Викторович\Local Settings\Application Data\Webalta Toolbar\gacutil.exe');
 DeleteFile('C:\Users\Сергей Викторович\Local Settings\Application Data\Webalta Toolbar\Interop.SHDocVw.dll');
 DeleteFile('C:\Users\Сергей Викторович\Local Settings\Application Data\Webalta Toolbar\uninstall.exe');
 DeleteFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\BandObjectLib.dll');
 DeleteFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\gacutil.exe');
 DeleteFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll');
 DeleteFile('C:\Users\Сергей Викторович\AppData\Local\Webalta Toolbar\uninstall.exe');
  DeleteFileMask('Викторович\Documents\Iterra', '*.*', true);
  DeleteDirectory('Викторович\Documents\Iterra');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

-новый лог MBAM

+ а также лог AdwCleaner (by Xplode)

- - - Добавлено - - -

также обязательно

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

- Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

[PatronDragon]

А сканирование Malwarebytes Anti-Malware показало что всё чисто

- - - Добавлено - - -

- Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.
При загрузке файла пишет 413 Request Entity Too Large

- - - Добавлено - - -

- Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.Пишет 413 Request Entity Too Large

[regist]

Если указанными в логе тулбарами вы не пользуетесь то (чтобы почистить систему от этого мусора)

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

- Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.
При загрузке файла пишет 413 Request Entity Too Large

закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, Dump.Ru или WebFile) и пришлите ссылку на скачивание мне в ЛС.

что с проблемой ?

[PatronDragon]

Если указанными в логе тулбарами вы не пользуетесь то (чтобы почистить систему от этого мусора)

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!



закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, Dump.Ru или WebFile) и пришлите ссылку на скачивание мне в ЛС.

что с проблемой ?

Не могу провести, так как AdwCleaner висит в процессах но на экране не видим! Вебальта не исчезла!

[regist]

закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, Dump.Ru или WebFile) и пришлите ссылку на скачивание мне в ЛС.

жду.

+ Сделайте полный образ автозапуска uVS

- - - Добавлено - - -

не надо каждый раз цитировать весь предыдущий пост

[PatronDragon]

regist, http://webfile.ru/6337338

[PavelA]

Закачали вместо лога чего-то большое и не то.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены