Злой RootKit или (рекламный баннер)

[lich210]

Проблема такая, зашел на сайт со включенным KIS 2010 и впоймал конечно же рекламный баннер в верхней левой стороне. Решил обратится к Вам с данной проблеммой на следующий день. Но оказалось не так все просто, вылазило очень много рекламы (обновите оперу, ваш компьютер под угрозой, скачайте Adobe Flash Player, потом еще куча всякой рекламы). Решил обратится к вашей помощи, но вирус оказался таким злым, что просто ваш сайт занес в черный список, тоесть я перехожу на Ваш сайт меня автоматом перекидует на мою домашнюю страницу, решил попробывать зайти по другим ссылкам на ваш сайт. Мне выдало текст: яндекс 404 Вам нравится цвет баннера? И больше ничего нельзя зделать. Проверил каспером, др. веб курейт, ничего не находило. Решил проверить авз, авз нашел файлы угрозы ну что было самое интерестное что авз немог зделать с файлами ничего, было написано перенаправлино и типа нельзя их исправить и удалить. Я нашел в интернете программу, типа удаляет сама руткиты зделал, поудаляло драйвера вообщем ещё хуже стало. Обратно восстановил все любимый авз, запустил программу поиска руткит понаходило куча строк. Решил попробывать через hijackthis так как видел раз что хелпер просил меня профиксить, нашел какието адреса 017 с неизвестным ip адресом, ну и на свой страх и риск профиксил, проблемма осталась. Сегодня включил компьютер, интернет вообще не работал сбились настройки, хотел менять OC. Но вдруг зашло на Ваш сайт вот Вам и написал. Помогите пожалуйста очень прошу.

[Info_bot]

Уважаемый(ая) lich210, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[lich210]

Уважаемые хелперы дайте пожалуйста ответ, если вы действительно незнаете чем помочь тут, напишите пожалуйста чтоб я не ждал а просто поменял ОС

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\FQJBXVRFI.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте лог MiniToolBox при подключенном интернете:
http://virusinfo.info/showthread.php...877#post902877
и приложите в теме.

[lich210]

Вот пожалуйста результат MiniToolBox

- - - Добавлено - - -

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\FQJBXVRFI.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте лог MiniToolBox при подключенном интернете:
http://virusinfo.info/showthread.php...877#post902877
и приложите в теме.

Карантин тоже загрузил

- - - Добавлено - - -

Могу скинуть ещё сюда

[Nikkollo]

Интернет через роутер (маршрутизатор) подключен?
Можете войти в веб-интерфейс роутера под аккаунтом администратора?
Как войти смотрите в инвструкции к нему. Или в инструкции провайдера, предоставившего вам роутер.

В каких именно браузерах проблема?
В IE есть проблема?

[lich210]

Интернет через роутер (маршрутизатор) подключен?
Можете войти в веб-интерфейс роутера под аккаунтом администратора?
Как войти смотрите в инвструкции к нему. Или в инструкции провайдера, предоставившего вам роутер.

В каких именно браузерах проблема?
В IE есть проблема?

Да в интернет экспловер есть проблемма, покрайней мере была вчера. В опере была и мозилу я установил всё тоже самое. С любого браузера я немог зайти на ваш сайт, меня переносило на мою домашнюю страницу яндекс

- - - Добавлено - - -

В этом я непонимаю особо, вообщем идет обычный кабель опт волокно походу, без модема.

- - - Добавлено - - -

Тоесть да все верно роутера у меня нет, и так же немогу зайти в веб интерфейс роутера

- - - Добавлено - - -

Я просто немогу понять как вчера была проблемма а сегодня я с легкосстью зашел на ваш сайт. Может методом тыка я чтото зделал, компьютер я же не перезагружал поэтому проблема могла и оставатся до сегодня пока я его не включил. Ну я честное слово говорю что вчерашний вирус блокировал ваш сайт, не давал зайти, как поставлен в черный список

[Nikkollo]

Оптоволоконный кабель куда подключен? Прямо в компьютер?
Если нет, назовите производителя и модель этого устройства.

[lich210]

Да прямо в компьютер. Если можете пожалуйста назовите что оно хоть было и осталось ещё?

[Nikkollo]

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что сейчас с проблемой?

[lich210]

[QUOTE=Nikkollo;1015697]Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что сейчас с проблемой?

Проблемма вроде исчезла, реклама не вылазит нет ничего постороннего, сейчас зделаю
то что вы написали

- - - Добавлено - - -

Вот выложил

- - - Добавлено - - -

Вот пожалуйста после всех обновлений скидую вам лог, единственное что не хочу обновлять это оперу. Я знаю что у меня старая стоит 11.61 поэтому я и оставил её и не обновляю постоянно, мне удобно именно на ней. Ну а так все что вы сказали зделать и что обновить все полностью зделал. Огромное Вам спасибо Завтро обязательно поддержу ваш проект, вы мой компьютер не раз спасли.

[Nikkollo]

Множественные уязвимости в Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
http://www.java.com/ru/download/manual_v6.jsp

Вот это в первую очередь обновляйте.
Затем все остальное тоже.

[lich210]

Вот это в первую очередь обновляйте.
Затем все остальное тоже.

Java установил новое, оперу сейчас обновлю. Ещё раз Спасибо Вам огромное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены