Показано с 1 по 16 из 16.

Блокировка обновление АВ, редирект на сайт westernuion (заявка № 130806)

  1. #1
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    11
    Вес репутации
    22

    Блокировка обновление АВ, редирект на сайт westernuion

    Доброго времени суток!

    Проблема заключаться в следующем:

    В качестве стартовой страницы браузера установился сайт westernunion.com заблокированы интернет сайты самых популярных антивиросов - Avira, Касперский, ДокторВэб и т.д.
    Иногда

    На данный момент на ПК установлен АВ Avira, находит один вирус, но после его удаления качественно ничего не меняется - обновления антивируса не работают, сайты АВ компаний не открываются, в качестве стартовой страницы также весит сайт westerunion.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) tuttam, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('C:\Windows\system32\xuuheoi.dll','');
      QuarantineFile('C:\Users\Diana\AppData\Local\Temp\078258~1.EXE','');
      QuarantineFile('C:\Users\Diana\AppData\Local\Temp\009430~1.EXE','');
      DeleteFile('C:\Users\Diana\AppData\Local\Temp\009430~1.EXE');
      DeleteFile('C:\Users\Diana\AppData\Local\Temp\078258~1.EXE');
      DeleteFile('C:\Windows\system32\xuuheoi.dll');
      DelBHO('{DBC80044-A445-435b-BC74-9C25C1C588A9}');
       RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
      RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
      RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
      RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
      RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
      RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
      ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  5. #4
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    11
    Вес репутации
    22
    Доброго дня!

    Благодарю за решение, но к сожалению не помогло, проблема осталась. В прикреплении карантин и новые логи.
    Вложения Вложения
    Последний раз редактировалось mrak74; 23.01.2013 в 12:48.

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Users\Diana\AppData\Roaming\Miopsy\befy.exe','');
     DeleteFile('C:\Users\Diana\AppData\Roaming\Miopsy\befy.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-33170505-1852995773-1167196073-1004\Software\Microsoft\Windows\CurrentVersion\Run','Ybogcoe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    очистите кэш и cookies-файлы браузеров

    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  7. #6
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    11
    Вес репутации
    22
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Users\Diana\AppData\Roaming\Miopsy\befy.exe','');
     DeleteFile('C:\Users\Diana\AppData\Roaming\Miopsy\befy.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-33170505-1852995773-1167196073-1004\Software\Microsoft\Windows\CurrentVersion\Run','Ybogcoe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    очистите кэш и cookies-файлы браузеров

    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
    Доброго дня!

    Было выполнено все по пунктам, к сожалению проблема не устранена.
    Вложения Вложения

  8. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Сделайте лог полного сканирования MBAM + Сделайте логи RSIT

  9. #8
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    11
    Вес репутации
    22
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Сделайте лог полного сканирования MBAM + Сделайте логи RSIT
    Доброго дня !
    В прикреплении логи.
    Интересно то, что после установки в систему ПО MBAM, стал блокироваться как подозрительный, сайт termocomfort.by, именно тот сайт, предположительно с которого началась вся эпопея с данным вирусом.

    Вот кусочек лога
    Код:
    2013/01/24 10:02:10 +0300 HST0101 Diana IP-BLOCK 93.125.99.2 (Type: outgoing, Port: 51437, Process: avwebgrd.exe)
    2013/01/24 10:02:18 +0300 HST0101 Diana IP-BLOCK 93.125.99.2 (Type: outgoing, Port: 51441, Process: avwebgrd.exe)
    2013/01/24 10:02:18 +0300 HST0101 Diana IP-BLOCK 93.125.99.2 (Type: outgoing, Port: 51443, Process: avwebgrd.exe)
    2013/01/24 10:03:22 +0300 HST0101 Diana IP-BLOCK 93.125.99.2 (Type: outgoing, Port: 51452, Process: firefox.exe)
    2013/01/24 10:03:22 +0300 HST0101 Diana IP-BLOCK 93.125.99.2 (Type: outgoing, Port: 51453, Process: firefox.exe)
    Вложения Вложения

  10. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Антивирус обновляется ?

    Выполните скрипт в AVZ:
    Код:
    begin
      ExecuteAVUpdate;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
       QuarantineFile('C:\Users\Diana\AppData\Local\Temp\078258~1.EXE','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Выполните очистку системы программой Ccleaner.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + приложите второй лог от RSIT (info.txt)
    Последний раз редактировалось mrak74; 24.01.2013 в 15:35.

  11. #10
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    11
    Вес репутации
    22
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Антивирус обновляется ?

    Выполните скрипт в AVZ:
    Код:
    begin
      ExecuteAVUpdate;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
       QuarantineFile('C:\Users\Diana\AppData\Local\Temp\078258~1.EXE','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Выполните очистку системы программой Ccleaner.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + приложите второй лог от RSIT (info.txt)
    Выполнено!
    Вложения Вложения
    Последний раз редактировалось Techno; 27.01.2013 в 11:13.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    information

    Внимание

    Хватит карантин к теме прикреплять!!!


    Цитата Сообщение от regist Посмотреть сообщение
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
    Какие проблемы остались?

    В реестре надо удалить:
    Код:
    HKEY_USERS, S-1-5-21-33170505-1852995773-1167196073-1004\Software\Microsoft\Windows NT\CurrentVersion\Windows, Run
    HKEY_USERS, S-1-5-21-33170505-1852995773-1167196073-1004\Software\Microsoft\Windows NT\CurrentVersion\Windows, Load


  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    + перед удалением этих записей в реестре, нужно вернуть права на эту ветку
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    11
    Вес репутации
    22
    Цитата Сообщение от thyrex Посмотреть сообщение
    + перед удалением этих записей в реестре, нужно вернуть права на эту ветку
    Ветки удалил, проблема осталась.

    Сайты антивирусных компаний не открываются, АВ АВИРА не обновляется.
    В качестве стартовой странице сайт westernunion.com

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    В AVZ "Восст. системы" п.21 отметить и выполнить.
    В командной строке выполнить команду route -f. Перезагрузить компьютер.

    Проверить что с проблемами.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    09.02.2011
    Сообщений
    11
    Вес репутации
    22
    Цитата Сообщение от PavelA Посмотреть сообщение
    В AVZ "Восст. системы" п.21 отметить и выполнить.
    В командной строке выполнить команду route -f. Перезагрузить компьютер.

    Проверить что с проблемами.
    Ничего не изменилось, разве что пи загрузке стал вылет "alert" с сообщением о том, что не удалось запустить файл 7898766.exe .

  17. #16

  • Уважаемый(ая) tuttam, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 01.11.2012, 17:10
    2. Редирект на сайт browser.sbornix.ru
      От KPOT_90 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.06.2012, 19:41
    3. редирект на обновление браузера
      От sova741 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.06.2012, 16:04
    4. Ответов: 5
      Последнее сообщение: 11.08.2011, 17:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01401 seconds with 25 queries