объект заражен HEUR:Trojan.Script.Generic

[bzm]

Добрый день! После установки расширений для браузера Chrome появилась

Такая проблема:
1. при входе на страницу вк (через chrome и IE), просит, как обычно ввести логин и пароль, после ввода перенаправляет на http://vk.com/validate_profile_m
2. Kaspersky Crystal 2013 блокирует его - http://take.ms/sXdLJ - http://take.ms/xjvRa
• Проверял касперским диск с виндой - не находит вирус
• Dr.web Cureit - нашел подозрительные файлы, удалил, проблема осталась
• В Chrome расширения все удалил,вышел из учетки, восстановил настройки браузера по умолчанию, переустановил - не помогло
• Подозрение упало на Adobe Flash Player т.к. установлен или обновлен был недавно, удалил - проблема осталась

Не увидев сообщение о том что не стоит выполнять чужие скприпты, выполнил скрипт отсюда: http://virusinfo.info/showthread.php?t=151850 - сообщение 19.12.2013, 19:30 - вред от скрипта пока-что не обнаружен.

[Info_bot]

Уважаемый(ая) bzm, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[bzm]

я пытался воспользоваться платным сервисом, но он, как оказалось, медленнее чем бесплатный!

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[bzm]

Прикрепил

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\Parameters: [DhcpNameServer] 45.32.235.205 31.148.220.196
Tcpip\..\Interfaces\{DA36C802-04FC-4536-9FA8-9A2FE1390692}: [DhcpNameServer] 45.32.235.205 31.148.220.196
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[bzm]

Прикрепил.
Доп вопросы:
1. Как защитить компьютеры в офисе даже если сотрудники сами могут установить вредоносное ПО?
2. Как скрыть эту тему?

Днем что проверил антивирусом Dr.web Cureit отсюда https://free.drweb.ru/ - угроз не обнаружено

Баг 1 - дата установлена верно
Баг 2
Баг 3 - при нажатии в браузере первой кнопкой мыши

Плюс различные всплывающие окна и страницы 1 2 3

Чистка dns не помогает(cmd/flushdns). Удалял хром всеми способами, чистил как мог, не помогает. (Unninstal Tools, CCleaner) Удаление подозрительных файлов типа lkjfgd.exe которые были созданы за последнее время тоже не помогает! (использовал everything)

[thyrex]

Интернет через роутер?

[bzm]

Да. Через роутер

- - - - -Добавлено - - - - -

Кстати, по-моему в другом месте такой проблемы не было!

В прошлый раз я был в этой же сети "SPEC" и тогда я как раз и создал эту тему
Скрин касперского

Уехав в другое место я смог вылечить.

- - - - -Добавлено - - - - -

http://take.ms/rQRG4 - после недавней полной проверки!

- - - - -Добавлено - - - - -

вконтакте блокирован полностью. Ни другие сервисы которые к нему подключаются ни на прямую не удаётся подключится.

[thyrex]

Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль к настройкам роутера на более сложный.
Очистите куки и кэш браузеров, перезагрузитесь

Проверьте проблему

[bzm]

Переключился на другой вай фай.
Как теперь защитить ноутбук от таких атак?

0:30 по укр. Открылось свернутое новое окно и начала обновляться страница каждые 5-10 сек. Страницу развернуть не получалось. Как избавиться от этого?

[thyrex]

Сделайте лог полного сканирования МВАМ

[bzm]

Файл по не понятной причине прикрепить не удается
http://take.ms/NyBMy - log

[thyrex]

Потому что прикреплять нужно txt-файл, а не xml

[bzm]

Экспортировал все логи.
Запускал проверку 28,01.

[thyrex]

Ничего плохого в логах. Идей у меня тоже не осталось

[bzm]

Ничего плохого в логах. Идей у меня тоже не осталось

Спасибо за помощь. Пока проблем не возникает.