Подмена страницы в одноклассниках

[Litesav]

Здравствуйте. Страница в одноклассниках подменивается. Через турбо режим в опере я такого избегаю. Без турбо режима по адресу m.odnoklassniki.ru показывает веб страницу, в которой если ввести любой логин и пароль заходит и просит ввести номер телефона, когда я ввожу, пишет, что оператор не поддерживается, конечно, это вирус. Пока он был, я мог просто зайти в мобильную версию через турбо режим, но когда слетела авторизация, опера не может отправлять логин и пароль на сервер через турбо режим. Пришло время избавляться от вируса. Сделал лог без проверки файлов на жёстком диске.

[Info_bot]

Уважаемый(ая) Litesav, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Сделайте лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Сделайте лог HijackThis (пункт 3 раздела "Диагностика" правил) и приложите в теме.

[Litesav]

Готово. Все необходимые файлы выложил

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newnext.me\nengine.dll','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newnext.me\nengine.dll');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\SwvUpdater\Updater.exe','');
 QuarantineFile('C:\Program Files\AskPartnerNetwork\Toolbar\FF3-V7\Passport.dll','');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files\Mobogenie\DaemonProcess.exe','');
 QuarantineFile('C:\Program Files\CPUCooL\CPUCooL.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Мои документы\Replace\PubReplace.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\cimei\cimei.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Doc\update.vbs','');
 QuarantineFile('c:\windows\system32\rpcss.dll','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Doc\update.vbs','32');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\cimei\cimei.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cimei');
 DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','32');
 ExecuteRepair(13);
 ExecuteRepair(21);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT (как сделать)и приложите.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

[Litesav]

Запрошенный карантин прислал по красной ссылке. Вот необходимые логи

- - - Добавлено - - -

Кстати, теперь всё нормально, проблема решена, хотя, не исключаю, что вирусы ещё есть.


Смысл команд скрипта очевиден. Теперь ясно, какие файлы/процессы могли быть связаны с вирусом.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
DeleteFile('C:\WINDOWS\tasks\At1.job');
 ExecuteRepair(21);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново логи RSIT (как сделать)и приложите.

[Litesav]

А можно выполнить?

begin
DeleteFile('C:\WINDOWS\tasks\At1.job');
 ExecuteRepair(21);
end.

ПК перезапускать не хочется лишний раз.)

- - - Добавлено - - -

Готово

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\application data\doc\update.vbs - HEUR:Trojan.Script.Generic