Здравствуйте! Помогите пожалуйста с данным зловредом. Установился с какой-то программой. Касперский его не определяет. Пробовал различные манипуляции. И реестр чистил, и папки его удалял, и в файле hosts его блокировал - все бестолку.
Постоянно открывает эту страницу в браузерах в кол-че 2-5 штук. Что делать? Заранее спасибо!!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Роман Спы, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте.
Выполните скрипт в AVZ (как выполнить):
Компьютер перезагрузится.Код:begin ExecuteWizard('TSW',2,3,true); ExecuteWizard('SCU',2,2,true); RebootWindows(true); end.
По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Там проветьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
Если есть, отредактируйте и нажмите ОК.
Повторите это со всеми вашими браузерами, во всех местах, где есть их ярлыки (рабочий стол, панель быстрого запуска и т.п.)
Сделайте лог MBAM (как сделать)и приложите.
Даже в самом пустом из самых пустых есть двойное дно © Пикник
Вы можете отблагодарить нас так
Выполнил скрипт.
В IE - была прописана строка - стер. Во всех остальных - нет.
Лог прикладываю. Проблема не решена. Спасибо.
Удалите в МВАМ (как удалить):
Проверьте наличие папки и файла:Код:Обнаруженные ключи в реестре: 11 HKCR\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840} (PUP.Funmoods) -> Действие не было предпринято. HKCR\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} (PUP.Funmoods) -> Действие не было предпринято. HKCR\esrv.funmoodsESrvc.1 (PUP.Funmoods) -> Действие не было предпринято. HKCR\esrv.funmoodsESrvc (PUP.Funmoods) -> Действие не было предпринято. HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\funmoods (PUP.FunMoods) -> Действие не было предпринято. HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято. HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято. Обнаруженные папки: 3 C:\PROGRAM FILES (X86)\Funmoods (PUP.FunMoods) -> Действие не было предпринято. C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22 (PUP.FunMoods) -> Действие не было предпринято. C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22\bh (PUP.FunMoods) -> Действие не было предпринято. Обнаруженные файлы: 30 C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22\FUNMOODSSRV.EXE (PUP.Funmoods) -> Действие не было предпринято. C:\Program Files (x86)\Funmoods\1.5.23.22\escortApp.dll (PUP.FunMoods) -> Действие не было предпринято. C:\Program Files (x86)\Funmoods\1.5.23.22\escortEng.dll (PUP.FunMoods) -> Действие не было предпринято. C:\Program Files (x86)\Funmoods\1.5.23.22\escorTlbr.dll (PUP.FunMoods) -> Действие не было предпринято. C:\Program Files (x86)\Funmoods\1.5.23.22\uninstall.exe (PUP.FunMoods) -> Действие не было предпринято. C:\Program Files (x86)\Funmoods\1.5.23.22\bh\escort.dll (PUP.Funmoods) -> Действие не было предпринято. F:\Temp\piuzewemmoyg.exe (Trojan.Agent) -> Действие не было предпринято. C:\Users\САНЯ\LOCAL SETTINGS\APPLICATION DATA\Google\Chrome\USER DATA\Default\LOCAL STORAGE\CHROME-EXTENSION_BBJCIAHCEAMGODCOIDKJPCHNOKGFPPHH_0.LOCALSTORAGE (PUP.Funmoods) -> Действие не было предпринято. C:\Users\САНЯ\AppData\Local\Google\Chrome\USER DATA\Default\LOCAL STORAGE\CHROME-EXTENSION_BBJCIAHCEAMGODCOIDKJPCHNOKGFPPHH_0.LOCALSTORAGE (PUP.Funmoods) -> Действие не было предпринято. C:\Users\САНЯ\AppData\Local\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято. C:\Users\САНЯ\LOCAL SETTINGS\APPLICATION DATA\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято. c:\windows\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято. C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22\escortShld.dll (PUP.FunMoods) -> Действие не было предпринято. C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22\FavIcon.ico (PUP.FunMoods) -> Действие не было предпринято.
Если есть, запустите этот файл.Код:C:\Users\САНЯ\AppData\Local\Webalta Toolbar\uninstall.exe
В IE проблема с вебальтой продолжается?
Даже в самом пустом из самых пустых есть двойное дно © Пикник
Вы можете отблагодарить нас так
Делаю заново проверку MBAM, чтобы удалить то, что Вы указали
Папки wealta нет. Подозреваю, что стер её, пытаясь удались всё.
В IE - вместо webalta стала открываться funmoods. Во всех остальных браузерах проблема пока продолжается. Отпишусь по выполнение операции. Спасибо.
- - - Добавлено - - -
Все сделал как вы сказали - безрезультатно
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
- Прикрепите отчет к своему следующему сообщению.
Вот.
Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!
- Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
- Прикрепите отчет к своему следующему сообщению
отпишитесь, что с проблемой.
Всё так же открывается этот зловещий сайт
Сделал.
Выполните скрипт в uVS
отпишитесь, что с проблемой ?Код:;uVS v3.77.6 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 breg delref HTTP://HOME.WEBALTA.RU/?NEW delref HTTP://START.FUNMOODS.COM/?F=1&A=IRONPUB&CHNL=IRONPUB&CD=2XZUYETN2Y1L1QZUYETDYE0ATDTATC0BTA0FYBYBYE0E0EYETN0D0TZU0STBYCYDTN1L2XZUTBTFTCTFTCTFTATCTB&CR=991432324 zoo %SystemDrive%\USERS\САНЯ\APPDATA\ROAMING\FUNMOODS\UPDATEPROC\UPDATETASK.EXE delall %SystemDrive%\USERS\САНЯ\APPDATA\ROAMING\FUNMOODS\UPDATEPROC\UPDATETASK.EXE restart
Выполнил скрипт - проблема не решена. Появился вот такой текстовой файл.
- - - Добавлено - - -
И да - funmods удалился, осталось только вебальта
Сделайте логи RSIT
Вот.
Выполните скрипт в AVZ:
После перезагрузки выполните скрипт:Код:begin QuarantineFile('C:\Users\САНЯ\AppData\Roaming\bezpaleva.exe',''); QuarantineFile('C:\Windows\________.scr',''); QuarantineFile('C:\Windows\uninstall ________.exe',''); QuarantineFile('C:\Windows\_______1.scr',''); QuarantineFile('C:\Windows\uninstall _______1.exe',''); QuarantineFile('C:\Windows\_______2.scr',''); QuarantineFile('C:\Windows\uninstall _______2.exe',''); BC_ImportAll; BC_Activate; ExecuteWizard('SCU',2,2,true); RebootWindows(true); end.
+ еще раз проверьте ярлыки браузеров, на рабочем столе, в панели быстрого запуска.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.Сообщение от Nikkollo
Все - webalta не вылазиет. Наверное верхний скрипт помог. Спасибо! Архив с карантином - 38 мб. - Куда его девать?
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
Должен был помочь скрипт из поста N13 в этой теме.
Карантин загрузил
Уважаемый(ая) Роман Спы, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
