Показано с 1 по 16 из 16.

Заблокированы сайты антивирусов, украдены деньги с webmoney (заявка № 73240)

  1. #1
    Junior Member Репутация
    Регистрация
    10.03.2010
    Сообщений
    8
    Вес репутации
    25

    Thumbs down Заблокированы сайты антивирусов, украдены деньги с webmoney

    Сайты антивирусов заблокированы (так же в локалке имеется ноутбук, у которого так же заблокированы сайты антивирусов). Работают только через прокси. На днях не мог зайти в вебмани кипер, отписал о проблеме в теподдержку, ответили что был сменён пароль и выведены деньги и что во всём этом виноват троян.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Пофиксить в Hijack следующие строки:
    Код:
    F2 - REG:system.ini: Shell=explorer.exe,user32.exe
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\4b8c95f0.exe,\\?\globalroot\systemroot\system32\l3SzPMW.exe,
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\plugin.exe','');
     QuarantineFile('C:\WINDOWS\system32\4b8c95f0.exe','');
     QuarantineFile('%system32%\user32.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\y81nSi9.exe','');
     QuarantineFile('%system32%\l3SzPMW.exe','');
     DeleteFile('%system32%\l3SzPMW.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\y81nSi9.exe');
     DeleteFile('%system32%\user32.exe');
     DeleteFile('C:\WINDOWS\system32\4b8c95f0.exe');
     DeleteFile('C:\Program Files\plugin.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    10.03.2010
    Сообщений
    8
    Вес репутации
    25
    Всё что просили выполнил. Карантин выслал. Логи приложил.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Лог Hijack Вы старый выложили, нужен новый.

    Добавлено через 8 минут

    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\\?\globalroot\systemroot\system32\y81nSi9.exe','');
     QuarantineFile('%system32%\y81nSi9.exe','');
     DeleteFile('\\?\globalroot\systemroot\system32\y81nSi9.exe');
    DeleteFile('%system32%\y81nSi9.exe');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    ExecuteWizard('TSW', 2, 2, true);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
    Последний раз редактировалось Шапельский Александр; 10.03.2010 в 18:06. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    10.03.2010
    Сообщений
    8
    Вес репутации
    25
    Прошу прощения. Загрузил новый лог. Скрипт выполнил. Карантин выслал. Диагностику заново провёл.
    Вложения Вложения

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    10.03.2010
    Сообщений
    8
    Вес репутации
    25
    Сделал.
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Удалите в MBAM
    Код:
    Заражено значений реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
    
    Заражено параметров реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    Заражено файлов:
    C:\Program Files\Common Files\keylog.txt
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Debug\UserMode\explorer.exe','');
     BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Сделайте лог MBAM

  10. #9
    Junior Member Репутация
    Регистрация
    10.03.2010
    Сообщений
    8
    Вес репутации
    25
    В MBAM удалил. Скрипт выполнил. Карантин добавил. Новый лог прилагаю.
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    Код:
    C:\WINDOWS\Debug\UserMode\explorer.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
    тоже удалите

  12. #11
    Junior Member Репутация
    Регистрация
    10.03.2010
    Сообщений
    8
    Вес репутации
    25
    Удалил.
    p.s.: всё ещё не могу зайти на определённые сайты, но к некоторым сайтам доступ уже появился. К примеру: freedrweb.com/cureit зайти не могу, хотя на сам drweb.com - заходит.

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Цитата Сообщение от sunnydesign Посмотреть сообщение
    p.s.: всё ещё не могу зайти на определённые сайты, но к некоторым сайтам доступ уже появился. К примеру: freedrweb.com/cureit зайти не могу, хотя на сам drweb.com - заходит.
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    Executerepair(2);
    Executerepair(3);
    Executerepair(4);
    ExecuteWizard('SCU', 2, 2, true); 
    ExecuteWizard('PRT', 2, 2, true);
    ExecuteWizard('TSW', 2, 2, true);
    RebootWindows(true);
    end.

  14. #13
    Junior Member Репутация
    Регистрация
    10.03.2010
    Сообщений
    8
    Вес репутации
    25
    Выполнил. Не помогает...
    Может уже пора винду сносить? А то мучений больше.

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Временно отключите uTorrent.exe и понаблюдайте за ПК.
    Если заходить на сайты с другого браузера, проблемы наблюдаются?

  16. #15
    Junior Member Репутация
    Регистрация
    10.03.2010
    Сообщений
    8
    Вес репутации
    25
    uTorrent отключаю при загрузке с начала лечения. Ситуация на всех браузерах: файрфокс, опера, эксплорер, хром.

    Добавлено через 3 часа 32 минуты

    Сдался... Переустановил винду. Хоть зверя и не словили, но спасибо за потраченное время.
    Последний раз редактировалось sunnydesign; 14.03.2010 в 22:25. Причина: Добавлено

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 31
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) sunnydesign, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Заблокированы сайты антивирусов.
      От Cke4 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.11.2010, 11:10
    2. Заблокированы сайты антивирусов.
      От Cke4 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 06.11.2010, 01:20
    3. Заблокированы сайты антивирусов
      От Alex67 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.10.2010, 11:14
    4. заблокированы сайты антивирусов
      От User00 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 18.09.2010, 12:46
    5. Украдены деньги WEBMONEY
      От bost84 в разделе Помогите!
      Ответов: 27
      Последнее сообщение: 19.08.2008, 17:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00843 seconds with 22 queries