Блокировка веб-сайтов на всех браузерах. [Trojan.Win32.ShipUp.iws ]

[alexlogroman]

При открытии любого браузера антивирус ругается на вот такую ссылку http://vk.com/feed.....При создании или закрытии вкладки он так же ругается на вышеуказанную ссылку. При попытке зайти на сайт вконтакте с выключенным антивирусом всплывает окно, что моя страница заблокирована и просьба отправить смс. Еще он, если браузер включен, орет на многие процессы, в том числе и сам на себя. Во время сканирования AVZ понаходил кучу вирусных файлов. Сбоев и нарушений в работе системы я не наблюдаю, только с включенным браузером. Так же (по надписям заблокированных веб адресов в антивирусе) подменяются обычные ссылки, например vk.com/feed2 и вместо адреса вашего сайта http://vi(куча цифр)virinf.info.

- - - Добавлено - - -

ах да, забыл, заражение URL: Mal

[Info_bot]

Уважаемый(ая) alexlogroman, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
 ExecuteAVUpdate;
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  QuarantineFile('C:\Users\Alex-Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\86420c6d738da8fc4b440cb473cdf87a.exe','');
  QuarantineFile('C:\windows\ext_driver.exe','');
  QuarantineFile('C:\Users\Alex-Andrey\AppData\Roaming\svhosts.exe','');
  QuarantineFile('C:\PROGRA~3\Mozilla\evzrbci.dll','');
  QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
  DeleteFile('C:\PROGRA~3\Mozilla\evzrbci.dll');
  DeleteFile('C:\Users\Alex-Andrey\AppData\Roaming\svhosts.exe');
  DeleteFile('C:\Users\Alex-Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\86420c6d738da8fc4b440cb473cdf87a.exe');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','86420c6d738da8fc4b440cb473cdf87a');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','86420c6d738da8fc4b440cb473cdf87a');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
  DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[alexlogroman]

Все сделал (в 1 раз отослал не тот файл, прошу прощения). После выполнения скрипта не запустился антивирус.

[mrak74]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

После создания новых логов перезагрузите компьютер, проверьте что с антивирусом, скриптами лечения мы его не затрагивали.

[alexlogroman]

А при повторном сканировании файлы автоматически заменяются?

- - - Добавлено - - -

Большое спасибо, все грузится нормально, щас проверю что с антивирусом ( он почему то иногда не запускается)

[mrak74]

Да, заменяют.

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?l=dis&o=APN10749&gct=hp&apn_ptnrs=^AUC&apn_dtid=^YYYYYY^YY^RU&p2=^AUC^YYYYYY^YY^RU&tpid=KMPV6&apn_dbr=cr_26.0.1410.64

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой и антивирусом?

[alexlogroman]

С антивирусом порядок, инструкции в прошлом сообщении еще не выполнил, при появлении рабочего стола вылетает ошибка Прекращена работа ext_driver.exe, я видел его в скриптах, он не важен для системы?

- - - Добавлено - - -

А в каком пункте меню вводить вышеуказанный скрипт?

- - - Добавлено - - -

В HiJackThis

- - - Добавлено - - -

Все качаю обновления, спасибо вам огромное. Собираюсь поддержать проект, редко сейчас такие увидишь.

[mrak74]

В AVZ.

Прекращена работа ext_driver.exe, я видел его в скриптах

Мы его только в карантин брали

QuarantineFile('C:\windows\ext_driver.exe','');

не удаляя.

Система давно напрашивается на установку http://www.microsoft.com/ru-ru/downl...s.aspx?id=5842, устранятся многие глюки и недочеты в системе. Может потребоаться повторная активация Windows.

[alexlogroman]

Ну с активацией проблем не будет. А этот драйвер удалить можно?

[mrak74]

А этот драйвер удалить можно?

То что он не системный, это точно, описание к нему достаточно скупое в интернете. Вряд ли его удаление вызовет большие проблемы, но контрольную точку восстановления системы перед удалением сделайте.

[alexlogroman]

Ладно, еще раз спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~3\\mozilla\\evzrbci.dll - Trojan.Win32.ShipUp.iws ( BitDefender: Gen:Variant.Graftor.83291 )