Вирус 2inf.net

**Serg123** · 12.02.2015, 20:32

При включении компьютера сам включается браузер гугл хром и пытается открыть сайт foretuned.com после подключения интернета страница обновляется и открывается сайт http //2inf.net/. Еще при загрузке рабочего стола запускается консоль.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 12.02.2015, 20:34

Уважаемый(ая) Serg123, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 12.02.2015, 22:51

Обновите базы AVZ и переделайте логи

**Serg123** · 13.02.2015, 10:45

Обновил

**thyrex** · 13.02.2015, 16:22

Выполните скрипт в AVZ

Код:

begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','yfwxosonjc');
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог Check Browsers' LNK

**Serg123** · 13.02.2015, 17:33

Сделал

**thyrex** · 13.02.2015, 17:51

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

**Serg123** · 13.02.2015, 18:49

Сделал

**thyrex** · 14.02.2015, 01:01

Что с проблемой?

**Serg123** · 14.02.2015, 09:59

Гугл хром перестал включаться сам. В мозилле сайт 2inf.net через раз сам вылазит. Касперский его каждый раз блокирует. Сама стала включаться Zona. При ее открытии только белый экран

**thyrex** · 14.02.2015, 11:41

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Serg123** · 14.02.2015, 14:31

Сделал

**thyrex** · 14.02.2015, 15:36

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} =>  No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-900442672-1863616004-803688416-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://2inf.net/?utm_source=startpage12
HKU\S-1-5-21-900442672-1863616004-803688416-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5&q={searchTerms}
SearchScopes: HKU\S-1-5-21-900442672-1863616004-803688416-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1408029790&from=cor&uid=ST1000VX000-1CU162_Z1D7CFP5XXXXZ1D7CFP5&q={searchTerms}
FF Homepage: hxxp://2inf.net/?utm_source=startpage12
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Extension: SaveFrom.net helper - C:\Users\Пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\c3t3x8z8.default\Extensions\[email protected] [2015-01-05]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-02-11]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
CHR HKU\S-1-5-21-900442672-1863616004-803688416-1000\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - No Path
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - No Path
CHR HKLM-x32\...\Chrome\Extension: [oagolnaelggoagaiodcnmollbjichdon] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - No Path
2015-02-11 12:49 - 2015-02-11 12:51 - 00000000 ____D () C:\Users\Пользователь\AppData\Roaming\VK Downloader
2015-02-11 12:49 - 2015-02-11 12:49 - 00000000 ____D () C:\Users\Пользователь\AppData\Roaming\advPlugin
2015-02-11 12:24 - 2015-02-11 12:24 - 00000000 ____D () C:\Users\Пользователь\AppData\Local\Вoйти в Интeрнет 2inf.net
2015-02-11 12:22 - 2015-02-11 12:51 - 00000000 ____D () C:\Program Files (x86)\VK Downloader
2015-02-11 12:17 - 2015-02-11 12:17 - 00000000 ____D () C:\Users\Пользователь\AppData\Local\Поиcк в Интeрнете
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Serg123** · 14.02.2015, 17:35

Сделал

**thyrex** · 14.02.2015, 21:07

Проблема решена?

**Serg123** · 14.02.2015, 22:54

В браузере мозилле домашней страницей упорно ставится 2inf.net. За исключением этого все нормально. Думаю, проблему можно считать решенной. Благодарю за помощь.

**thyrex** · 15.02.2015, 10:15

Откройте в профиле Firefox файл prefs.js (открывайте в Блокноте) и удалите из него все упоминания этой страницы

**Serg123** · 15.02.2015, 12:58

В этом файле нет упоминания о такой странице

**mike 1** · 16.02.2015, 01:02

Еще раз логи Farbar сделайте.

**Serg123** · 16.02.2015, 06:47

Сделал

Вирус 2inf.net (заявка № 177216)

Опции темы