Блокировка браузера, баннер отправки СМС

**Jumbor** · 22.12.2014, 17:13

Здравствуйте.
Такая проблема, (предыстория): искал ответы на вопрос по окружающему миру для 4 классов, наткнулся на форуме (не помню каком) на файлик, писалось что там есть ответы, скачал его, установил.... После этого у меня пропал доступ в интернет, перенаправляло на сайт mvd.ru. Долго мучаюсь, на компьютере много нужного, Windows перестанавливать вообще не вариант..
Что делал:
Выполнял все что советовали, в итоге:
- в файле hosts удалил штук 7 перенаправлений всех соц сетей на IP 179.34.133.133.
- Антивирус Dr.web скачивал, нажимал проверку, компьютер зависал (полностью, мышь не двигалась) и после 20 мин релогался компьютер.
- восстановление системы не сработало.
- удалил все что можно клерайнером.
- в безопасном режиме компьютер работает минуту, потом релогается.
- сделал проверку ПК uVS и aVS - ничего особого не нашлось.
- уже на грани начал юзать все скрипты, которые находил в интернете (1 скрипт с сайта тут, второй уже не найду где). Толку нет.

В итоге после всего этого ПК ведет себя немного странно. Первые 5 минут есть интернет, но какой то медленный, следующие 5 минут перенаправляет на сайт отправки смс (mvd), следующие 5 минут на сам сайт МВД, с тем же url. Пропинговал этот МВД, оказалось, что ИП адрес не соответствует оригинальному сайту. Пропинговал VK - 179.43.133.133. Браузер ведет себя по разному с соц сетями и остальными сайтами.

Нашел ваш сайт, почитал тему похожую, увидел что помогаете, решил обратиться.
У меня сейчас интернет через раз работает, и прогружает не все элементы. Файлы прикреплю в течении короткого времени, т.к. интернет не стабилен.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.12.2014, 17:15

Уважаемый(ая) Jumbor, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 22.12.2014, 17:43

http://virusinfo.info/pravila.html

**Jumbor** · 22.12.2014, 18:17

Извиняюсь, я вроде бы все по правилам делал. У меня минуту интернет работает, 10 нет, за раз не успеваю и загрузить файл и создать тему. Исправил все, файл прикрепил. прошу помощи..(

**thyrex** · 22.12.2014, 18:36

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Wow\AppData\Roaming\Dorrible\Ribble\d.exe','');
 DelBHO('{fad90e0b-e29b-4e4d-8959-88d8e688d627}');
 DelBHO('{fcd4f116-81a0-4cb1-8d8d-d628a1b2db98}');
 QuarantineFile('C:\ProgramData\FlashCoupon\pa1fNcTLciZkzq.dll','');
 QuarantineFile('C:\ProgramData\dealster\6pajidewdVt5xk.dll','');
 DelBHO('{E190C95E-AE27-D37A-EADF-F93D71888C7F}');
 QuarantineFile('C:\ProgramData\shoPndROpi\FQp.dll','');
 DelBHO('{9E6737C9-DEF9-169C-965E-4A8D6E38B4F0}');
 QuarantineFile('C:\ProgramData\ClickForSale\LLkBsR9Q.dll','');
 DelBHO('{79838bea-bed3-4d6a-89fa-ec7b4b517705}');
 DelBHO('{833afcea-0943-467d-a702-9682e3bbfb28}');
 QuarantineFile('C:\ProgramData\deal4real\foGmNueuGNfnqx.dll','');
 QuarantineFile('C:\ProgramData\realdeal\fZfzkQ1v61Eltu.dll','');
 DelBHO('{55FDED85-5265-675E-2B9E-9F8FE610FCE4}');
 DelBHO('{720ce029-11ba-48a7-b353-0c80d19ae6c7}');
 QuarantineFile('C:\ProgramData\deal2dealit\Q3LrW51C3GDMNT.dll','');
 QuarantineFile('C:\ProgramData\SaleSCheCker\i_1o1tc30.dll','');
 QuarantineFile('C:\Users\Wow\AppData\Roaming\IDMSQ\idmsqext.dll','');
 DelBHO('{1c60d318-f7e0-4618-a669-72c9b2380961}');
 DelBHO('{2ca9d088-c685-4977-9f0d-b929da15f3a5}');
 DelBHO('{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}');
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 QuarantineFile('C:\Program Files\SupTab\SupTab.dll','');
 QuarantineFile('C:\Users\Wow\AppData\Roaming\BrowserExtensions\Coupons.dll','');
 QuarantineFile('C:\ProgramData\SaverPro\D6JhyfdnvQ3NR4.dll','');
 QuarantineFile('C:\ProgramData\LuckyShoppEri\OtM78zp30zpYcY.dll','');
 DelBHO('{0916584a-ee96-4386-bdbf-b66197b080e4}');
 QuarantineFile('C:\Program Files\NetCrawl\NetCrawlbho.dll','');
 QuarantineFile('c:\program files\browser tab search by ask\safetynut\x64\safetycrt.dll','');
 QuarantineFile('C:\Users\Wow\AppData\Roaming\Search Protection\SP.EXE','');
 QuarantineFile('C:\Users\Wow\AppData\Roaming\BrowserExtensions\BEHelper.exe','');
 QuarantineFile('C:\Windows\system32\drivers\netfilter.sys','');
 QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys','');
 SetServiceStart('ttnfd', 4);
 DeleteService('ttnfd');
 SetServiceStart('F06DEFF2-5B9C-490D-910F-35D3A9119622', 4);
 DeleteService('F06DEFF2-5B9C-490D-910F-35D3A9119622');
 DeleteService('WindowsMangerProtect');
 QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
 QuarantineFile('C:\Program Files\TermTutor\Service\ttsvc.exe','');
 DeleteService('ttsvc');
 DeleteService('SafetyNutManager');
 QuarantineFile('C:\Program Files\Browser Tab Search by Ask\SafetyNut\SafetyNutManager.exe','');
 QuarantineFile('C:\Program Files\004\rqpbhevlkc32.exe','');
 DeleteService('rqpbhevlkc32');
 QuarantineFile('C:\ProgramData\IePluginServices\PluginService.exe','');
 DeleteService('IePluginServices');
 QuarantineFile('C:\Windows\system32\drivers\ttnfd.sys','');
 QuarantineFile('C:\Program Files\Browser Tab Search by Ask\SafetyNut\configmgrc3.cfg','');
 DeleteFile('C:\Program Files\Browser Tab Search by Ask\SafetyNut\configmgrc3.cfg','32');
 DeleteFile('C:\Windows\system32\drivers\ttnfd.sys','32');
 DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
 DeleteFile('C:\Program Files\004\rqpbhevlkc32.exe','32');
 DeleteFile('C:\Program Files\Browser Tab Search by Ask\SafetyNut\SafetyNutManager.exe','32');
 DeleteFile('C:\Program Files\TermTutor\Service\ttsvc.exe','32');
 DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
 DeleteFile('C:\Users\Wow\AppData\Local\Amigo\Application\amigo.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
 DeleteFile('c:\program files\browser tab search by ask\safetynut\x64\safetycrt.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x64');
 DeleteFile('C:\Program Files\NetCrawl\NetCrawlbho.dll','32');
 DeleteFile('C:\ProgramData\LuckyShoppEri\OtM78zp30zpYcY.dll','32');
 DeleteFile('C:\ProgramData\SaverPro\D6JhyfdnvQ3NR4.dll','32');
 DeleteFile('C:\Users\Wow\AppData\Roaming\BrowserExtensions\Coupons.dll','32');
 DeleteFile('C:\Program Files\SupTab\SupTab.dll','32');
 DeleteFile('C:\ProgramData\SaleSCheCker\i_1o1tc30.dll','32');
 DeleteFile('C:\ProgramData\deal2dealit\Q3LrW51C3GDMNT.dll','32');
 DeleteFile('C:\ProgramData\realdeal\fZfzkQ1v61Eltu.dll','32');
 DeleteFile('C:\ProgramData\deal4real\foGmNueuGNfnqx.dll','32');
 DeleteFile('C:\ProgramData\ClickForSale\LLkBsR9Q.dll','32');
 DeleteFile('C:\ProgramData\shoPndROpi\FQp.dll','32');
 DeleteFile('C:\ProgramData\dealster\6pajidewdVt5xk.dll','32');
 DeleteFile('C:\ProgramData\FlashCoupon\pa1fNcTLciZkzq.dll','32');
 DeleteFile('C:\Users\Wow\AppData\Roaming\Dorrible\Ribble\d.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Ribble','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1411904032&from=cor&uid=WDCXWD3200BEVT-00A0RT0_WD-WX61A70W9391W9391
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1411904032&from=cor&uid=WDCXWD3200BEVT-00A0RT0_WD-WX61A70W9391W9391
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
O2 - BHO: (no name) - {157cfeb3-4476-a848-8994-3968abc578c9} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C4B0E89-4E59-47F1-9E34-9489A517638F}: NameServer = 131.72.136.87,69.85.93.250,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{592D9894-2753-43BF-8F09-074AFDFD7537}: NameServer = 131.72.136.87,69.85.93.250,8.8.8.8

Обновите базы AVZ

Сделайте новые логи

**Jumbor** · 22.12.2014, 20:08

Все выполнил до пункта обновления баз, пробую обновить и выдает ошибку "Ошибка загрузки файла с описанием обновления avzupd.zip с http://www.z-oleg.com/secur/[21,00000002]"
сделал файлы без обновления баз... Может пригодится.
Во время выполнения скрипта пробежало много ошибок.

**thyrex** · 22.12.2014, 20:59

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

**Jumbor** · 23.12.2014, 17:07

Textlog - от антивируса

**thyrex** · 23.12.2014, 21:13

Поместите в карантин МВАМ всё, кроме

Код:

PUP.RiskwareTool.CK, D:\Downloads\Adobe Flash Professional CS6 12.0.0.481 MULTi  ?*N?N?N???????\Adobe Flash CS6 crack\amtlib.dll, , [f528a8bb0c7067cf36bf55218979ab55], 
RiskWare.Tool.CK, D:\Downloads\Adobe Flash Professional CS6 12.0.0.481 MULTi  ?*N?N?N???????\????N??????°N???N?\Keygen\keygen-CORE\keygen.exe, , [49d466fd6814bc7a8cff6d735ba65ba5], 
PUP.RiskwareTool.CK, D:\Downloads\Adobe Flash Professional CS6 12.0.0.481 MULTi  ?*N?N?N???????\????N??????°N???N?\Keygen\keygen-X-FORCE\xf-mccs6.exe, , [68b580e3dba1ee48b548953a5aa67090], 
Trojan.Agent, D:\Downloads\???µ?»?????µ\?±?°????.exe, , [2cf1174c87f5ec4a8e93c08fe02254ac], 
PUP.Optional.InstallCore, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\CCleanerSetup.exe, , [110ce47f423aa1958222da77957042be], 
PUP.Optional.Amonetize, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\Download.Setup__7817_i600129609_il5429704.exe, , [62bbcc975c202c0a9ba4eea747ba6799], 
PUP.BitCoinMiner, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\guiminer-scrypt_win32_binaries_v0.04.zip, , [cb52b6ad89f362d441b30189ad55c53b], 
PUP.Optional.LoadMoney.gen, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\nastroyka virtualnoy seti wifi.exe, , [75a8303376064de9e637497f8180cb35], 
PUP.Optional.PersonalCleaner, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\PdfReaderSetup.exe, , [4ad3ca990379ab8b97eac9ff40c1c13f], 
Trojan.FakeVer.PF, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\referat.exe, , [b9646201126a3df99ecf97ad53ade020], 
Trojan.SMSHoax, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\Setup.exe, , [ef2e451ea0dcdb5b2177591db64b817f], 
Trojan.Agent.gen, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\TeenTube_74028.exe, , [66b7461d2f4d93a369c073cb06fb6c94], 
PUP.Optional.InstallCore, D:\??N??µ??N?---------------------------\?·?°??N?N??·???°\uTorrent_Rus_Setup.exe, , [f528ff6481fb9d99c42133b64cb81de3], 
Trojan.Agent.W, D:\????????\1 ?????*??\N??»?µN??° N??°?±??N?N?\Windows_7_Loader.rar, , [0e0fd2916b11b87ecfe8d95237ce08f8], 
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\[email protected]\???????????˜\???????????˜\??N?????N??°????N? ???»N? ?????????˜\NetScanTools4.1(fosi) ???»N? N??±??N??° ????N???N????°N??? ?? N??µN???\Net Scan Tools 4.1.rar, , [f429a0c399e3ac8a01172c51c53db749], 
Trojan.Agent.CK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\???˜?????˜\??N?N?N? ?????????˜\BlackIce ???°???µN? ???»N? ?·?°N???N?N?\damn_bidef25cg.exe, , [0b12273c621a82b4b94ae5a0ae57fd03], 
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\???˜?????˜\??N?N?N? ?????????˜\NetScanTools4.1(fosi) ???»N? ?·????????N??????°????N? N??µN???, ??N???N??»N?N??????°????N?, N????°????N??????°????N? ????N?N????? ?? N?.??\Net Scan Tools 4.1.rar, , [c855df845e1e3ef878a0c1bce220629e], 
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\???˜?????˜\??N?N?N? ?????????˜\NetScanTools4.1(fosi) ???»N? ?·????????N??????°????N? N??µN???, ??N???N??»N?N??????°????N?, N????°????N??????°????N? ????N?N????? ?? N?.??\NetScanTools_4.12_by_PC\PCNFO.EXE, , [39e4adb6c0bc62d486921f5e27db08f8], 
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\N?N??µ?±?°\[email protected]\???????????˜\???????????˜\??N?????N??°????N? ???»N? ?????????˜\NetScanTools4.1(fosi) ???»N? N??±??N??° ????N???N????°N??? ?? N??µN???\Net Scan Tools 4.1.rar, , [ca53db889ede270f61b75b228a78cf31], 
Trojan.Agent.CK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\N?N??µ?±?°\???˜?????˜\??N?N?N? ?????????˜\BlackIce ???°???µN? ???»N? ?·?°N???N?N?\damn_bidef25cg.exe, , [60bdf56e9fddd660cd36dea7a65f956b], 
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\N?N??µ?±?°\???˜?????˜\??N?N?N? ?????????˜\NetScanTools4.1(fosi) ???»N? ?·????????N??????°????N? N??µN???, ??N???N??»N?N??????°????N?, N????°????N??????°????N? ????N?N????? ?? N?.??\Net Scan Tools 4.1.rar, , [bc610d56483463d329ef8bf2c33f9d63], 
RiskWare.Tool.HCK, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\????????N?N?\N?N??µ?±?°\???˜?????˜\??N?N?N? ?????????˜\NetScanTools4.1(fosi) ???»N? ?·????????N??????°????N? N??µN???, ??N???N??»N?N??????°????N?, N????°????N??????°????N? ????N?N????? ?? N?.??\NetScanTools_4.12_by_PC\PCNFO.EXE, , [97867ae97705f046090f700d0101f40c], 
Spyware.Password, D:\????????\4 ?????*??\7 N??µ???µN?N?N?\??N?N??±N?\______\______ ________.7z, , [3edf8dd680fca98d924666e151b015eb], 
Malware.Packer.Krunchy, D:\????????\4 ?????*??\8 N??µ???µN?N?N?\???*????\???? ?? N??µ??N???N? ???»N? IDEF0 ?? DFD\BPWin+ERWin_7.3\CA.AllFusion.ERwin_keygen.zip, , [2eef2b38364648eed7315f0c837ddc24], 
Malware.Packer.Krunchy, D:\????????\4 ?????*??\8 N??µ???µN?N?N?\???*????\???? ?? N??µ??N???N? ???»N? IDEF0 ?? DFD\BPWin+ERWin_7.3\keygen.exe, , [d6478bd81765c175bc4c9ad16c94fb05], 
Riskware.Tool.CK, D:\???*?????˜\win7activator.exe, , [f12c7de62b51171f59a231d84fb67b85], 
PUP.Optional.OpenCandy, D:\???*?????˜\DRPSu11.8\tools\OCSetupHlp.dll, , [8a93e57e9ae25bdb84d89c03b451e21e], 
RiskWare.Tool.CK, D:\???*?????˜\guitar pro v5.2\keygen.exe, , [09146df626563ff74ad1b78fe61cf808], 
Trojan.Agent, D:\???*???????? ??????????\navicat8.0.27+crack\crack for navicat 8.0.22.zip, , [40dd273ca2da3303d15f83ccb1518f71], 
PUP.Optional.OpenCandy, D:\GAME\Soldat 2D v1.5.0 RUS\OpenCandy\OCSetupHlp.dll, , [d5482b384b310d29a7b5f1ae3bcafe02], 
Trojan.Agent, D:\GAME\Warcraft III 1.26\WarRun\tfwc3\warcraft3 keygen.exe, , [5bc2cc97f48868ce3bcbf25c5ba737c9],

Удалите вручную

Код:

C:\Program Files\ExxTraSheoppeeR
C:\ProgramData\LuckyShoppEri
C:\Users\Wow\AppData\Roaming\SupTab
C:\ProgramData\IePluginServices
C:\Program Files\SupTab
C:\ProgramData\WindowsMangerProtect
C:\Users\Wow\AppData\Roaming\sweet-page
C:\ProgramData\FlashCoupon
C:\ProgramData\deal4real
C:\ProgramData\UltraCoupon
C:\ProgramData\SaverPro
C:\ProgramData\Interenet Optimizer
C:\ProgramData\dealster
C:\ProgramData\LizardSales
C:\Users\Wow\AppData\Roaming\BrowserExtensions
C:\Users\Wow\AppData\Roaming\Search Protection
C:\Program Files\Couponarific
C:\ProgramData\deal2dealit
C:\ProgramData\realdeal
C:\ProgramData\gblcemcajpiclomfkalbhocijmjkbdla
C:\ProgramData\ChampionDeals
C:\ProgramData\saver box
C:\ProgramData\SafetyNut

**Jumbor** · 24.12.2014, 10:13

Удалил файлы, а в MBAM где карантин? и этот код туда вставлять?

**thyrex** · 24.12.2014, 20:32

Запустить повторное сканирование МВАМ и дождаться его окончания

**Jumbor** · 25.12.2014, 16:24

Спасибо вам большое, все работает, что бы я без вас делал, всем буду советовать!

**thyrex** · 25.12.2014, 16:32

Удалите МВАМ

**CyberHelper** · 25.12.2014, 16:42

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Блокировка браузера, баннер отправки СМС (заявка № 173287)

Опции темы

Блокировка браузера, баннер отправки СМС

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Блокировка браузера

Всплывающий баннер со знаками вопроса и дальнейшая блокировка браузера [Trojan.Win32.Cidox.abcs ]

Блокировка виндуса + запрос отправки смс

Окно для отправки смс, блокировка диспечера задач!

появляется баннер поверх всех окон,для удаления требует отправки смс.

Метки для этой темы

Ваши права в разделе