Антивирус выдает рамку с уведомлением "Адрес заблокирован. http://globalstorage1.com/vuupc/stats.php"

**Angelen2015** · 28.02.2015, 02:27

Здравствуйте, прошу помощи в решении проблемы. Начала появляться рамка антивируса с уведомлением "Адрес заблокирован. http://globalstorage1.com/vuupc/stats.php" (очень часто появляется, порядка 101 раз за 10-15 минут), при этом значки со всеми браузерами и некоторыми играми побледнели, а так же появились такие же значки-дубликаты, но с нормальной яркостью. При заходе в браузеры открывается страница с рекламой казино, при чем открываешь google chrome, а открывается яндекс хром. Проверки антивирусами ничего не дали, Dr.Web CureIt! тоже не дал результатов. Надеюсь на вашу помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.02.2015, 02:29

Уважаемый(ая) Angelen2015, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 28.02.2015, 10:07

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\Маша\AppData\Roaming\Browsers\exe.resworb.bat','');
 QuarantineFile('C:\Users\Маша\AppData\Roaming\Browsers\exe.erolpxei.bat','');
 QuarantineFile('C:\Users\Маша\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 SetServiceStart('gibololy', 4);
 DeleteService('gibololy');
 SetServiceStart('jigezecu', 4);
 DeleteService('jigezecu');
 QuarantineFile('C:\Users\C3AF~1\AppData\Local\Temp\nsqF93D.tmp\IpConfig.dll','');
 TerminateProcessByName('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\vnsy23d9.tmp');
 QuarantineFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\vnsy23d9.tmp','');
 TerminateProcessByName('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\nse42a7.tmpfs');
 QuarantineFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\nse42a7.tmpfs','');
 TerminateProcessByName('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\jnse70fd.tmp');
 QuarantineFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\jnse70fd.tmp','');
 DeleteFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\jnse70fd.tmp','32');
 DeleteFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\nse42a7.tmpfs','32');
 DeleteFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\vnsy23d9.tmp','32');
 DeleteFile('C:\Users\C3AF~1\AppData\Local\Temp\nsqF93D.tmp\IpConfig.dll','32');
 DeleteFile('C:\Users\Маша\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Users\Маша\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
 DeleteFile('C:\Users\Маша\AppData\Roaming\Browsers\exe.resworb.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

Сделайте логи RSIT
Сделайте лог Check Browsers' LNK

**Angelen2015** · 28.02.2015, 11:06

Карантин отправила. За время выполнения скрипта и создания логов рамка антивируса с уведомлением практически не появлялась. Но реклама в браузерах продолжает появляться.

**thyrex** · 28.02.2015, 13:37

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Пофиксите в HiJack

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?tpid=ORJ-SPE&o=APN11406&pf=V7&trgb=IE&p2=%5EBBE%5EOSJ000%5EYY%5ERU&gct=hp&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5ERU&apn_dbr=ie&apn_uid=0F299AEC-5A4F-4D57-A882-8A2C7439D64D&itbv=12.24.1.51&doi=2015-02-27&psv=&pt=tb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O1 - Hosts: maprozyyyyyy
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Angelen2015** · 28.02.2015, 14:31

После проделанных действий, вернулись видимо старые ярлыки браузеров, но ярлыки онлайн игр все равно блеклые. А еще на рабочем столе есть какой-то файл "continue VuuPC Installation".

**thyrex** · 28.02.2015, 17:40

Выполните скрипт в AVZ

Код:

begin
SetAttr('C:\Users\Public\Desktop\League of Legends.lnk', $20);
SetAttr('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Batman Arkham City\Batman Arkham City.lnk', $20);
SetAttr('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameXP\Rappelz\Играть в Rappelz.lnk', $20);
SetAttr('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garena\MStar\±Т°К MStar   .lnk', $20);
SetAttr('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends\League of Legends.lnk', $20);
RebootWindows(false);
end.

Компьютер перезагрузится.

А теперь?

**Angelen2015** · 28.02.2015, 18:03

Сейчас значки стали нормальными. При открытии браузера постоянно выскакивает предупреждение от антивируса, и пытается открыть ссылку http://www.mystartsearch.com/?type=h...WF374675246752, и файл "continue VuuPC Installation" не исчез с рабочего стола.

**thyrex** · 28.02.2015, 19:47

Сделайте новый лог Check Browsers' LNK

**Angelen2015** · 28.02.2015, 19:55

Сделала

**thyrex** · 28.02.2015, 20:10

В каком браузере проблема?

**Angelen2015** · 28.02.2015, 20:12

в Google Chrome

**thyrex** · 28.02.2015, 20:39

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
HKU\S-1-5-21-685352412-3500785060-1349575318-1000\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2616320 2012-03-27] (Microsoft Corporation) <==== ATTENTION 
ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay0] -> {64A9418A-B6B1-4112-B75C-E61633C9A31F} =>  No File
ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay1] -> {6A2E142B-EA63-433A-AC05-5223CBD26E65} =>  No File
ShellIconOverlayIdentifiers: [  MailRuCloudIconOverlay2] -> {6AFCC535-2F12-4F50-9F0A-1CF856CFC95D} =>  No File
CHR HKU\S-1-5-21-685352412-3500785060-1349575318-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-685352412-3500785060-1349575318-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
SearchScopes: HKLM -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
SearchScopes: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> {61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} URL = http://webalta.ru/search?q={searchTerms}&from=IE
SearchScopes: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> {9A2E8B56-F660-469D-B456-871C4C985C0C} URL = http://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^RU&gct=&itbv=12.24.1.51&apn_uid=0F299AEC-5A4F-4D57-A882-8A2C7439D64D&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^RU&apn_dbr=ie&doi=2015-02-27&trgb=IE&q={searchTerms}&psv=&pt=tb
SearchScopes: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
Toolbar: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
FF NewTab: hxxp://www.mystartsearch.com/newtab/?type=nt&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF Homepage: hxxp://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752"
CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [nfengeggddojhakldhlpjdlddgkkjkdd] - C:\Program Files\IObit\Advanced SystemCare Ultimate\BrowerProtect\ASC_GhromePlugin.crx [Not Found]
2015-02-27 23:18 - 2012-06-27 16:13 - 00000000 ____D () C:\Users\Маша\AppData\Local\Webalta Toolbar
2015-02-27 21:57 - 2015-02-28 01:00 - 00000000 ____D () C:\Users\Маша\AppData\Local\SmartWeb
2015-02-27 21:38 - 2015-02-28 01:00 - 00000000 ____D () C:\Program Files\XTab
2015-02-27 21:37 - 2015-02-27 23:36 - 00000000 ____D () C:\Users\Маша\AppData\Roaming\mystartsearch
2015-02-27 21:27 - 2015-02-27 23:06 - 00000000 ____D () C:\Users\Маша\AppData\Local\0BE17E60-1425072420-11DF-A33A-485B39C68E21
2015-02-27 21:26 - 2015-02-27 23:31 - 00000000 ____D () C:\Users\Маша\AppData\Roaming\VOPackage
2015-02-27 21:26 - 2015-02-27 21:26 - 00000000 ____D () C:\Users\Маша\AppData\Roaming\0BE17E60-1425072360-11DF-A33A-485B39C68E21
AlternateDataStreams: C:\ProgramData\TEMP:D06A4C76
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D06A4C76
AlternateDataStreams: C:\Users\Маша\Local Settings:wa
AlternateDataStreams: C:\Users\Маша\AppData\Local:wa
AlternateDataStreams: C:\Users\Маша\AppData\Local\Application Data:wa
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Angelen2015** · 28.02.2015, 20:54

Вроде все стало нормально, только беспокоит файл "continue VuuPC Installation", можно его просто взять и удалить?

**thyrex** · 28.02.2015, 20:55

Давно пора его удалить )

**Angelen2015** · 28.02.2015, 20:57

Тогда вроде все, спасибо большое

**CyberHelper** · 28.02.2015, 21:07

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 20
В ходе лечения вредоносные программы в карантинах не обнаружены

Антивирус выдает рамку с уведомлением "Адрес заблокирован. http://globalstorage1.com/vuupc/stats.php" (заявка № 178383)

Опции темы

Антивирус выдает рамку с уведомлением "Адрес заблокирован. http://globalstorage1.com/vuupc/stats.php"

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Это понравилось:

Итог лечения

Похожие темы

NOD 32 выдает, что адрес заблокирован

Каждые 10 минут касперский выдает сообщение: URL-адрес http://mrfranklin.us/19070/cp5.php, содержащий вредоносную программу, запрещен

Адрес заблокирован http//codegv.ru//u.html

Каждые 30 секунд касперский выдает сообщение URL-адрес http://cfllqrh0.com/ содержащий вредоносную программу обнаружен

NOD 32 при запуске любого браузера выдает оповещение адрес заблокирован

Ваши права в разделе