speed2.ru + редирект на рекламу

Printable View

09.11.2012, 13:45
Atl

speed2.ru + редирект на рекламу

Во всех броузерах стартовая страница speed2.ru. При вебсерфинге постоянный редирект на разные помоечные сайты. Вконтакте не грузится.
09.11.2012, 13:46
Info_bot

Уважаемый(ая) [B]Atl[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
09.11.2012, 16:17
thyrex

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Hugo\AppData\Roaming\lsass.exe','');
QuarantineFile('C:\Users\Hugo\AppData\Roaming\Deumwe\uluvu.exe','');
DeleteFile('C:\Users\Hugo\AppData\Roaming\Deumwe\uluvu.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{0B492B03-6AFB-461B-8C7F-11A7E91B6114}');
DeleteFile('C:\Users\Hugo\AppData\Roaming\lsass.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
O1 - Hosts: 217.73.57.92 userapi.com
O1 - Hosts: 217.73.57.92 st0.userapi.com
O1 - Hosts: 217.73.57.92 st1.userapi.com
O1 - Hosts: 217.73.57.92 st2.userapi.com
O1 - Hosts: 217.73.57.92 st3.userapi.com
O1 - Hosts: 217.73.57.92 st4.userapi.com
O1 - Hosts: 217.73.57.92 st5.userapi.com
O1 - Hosts: 217.73.57.92 st6.userapi.com
O1 - Hosts: 217.73.57.92 st7.userapi.com
O1 - Hosts: 217.73.57.92 st8.userapi.com
O1 - Hosts: 217.73.57.92 st9.userapi.com
O1 - Hosts: 217.73.57.92 stg.odnoklassniki.ru
O1 - Hosts: 217.73.57.92 cdn.connect.mail.ru
O1 - Hosts: 217.73.57.92 img0.imgsmail.ru
O1 - Hosts: 217.73.57.92 img1.imgsmail.ru
O1 - Hosts: 217.73.57.92 img2.imgsmail.ru
O1 - Hosts: 217.73.57.92 img3.imgsmail.ru
O1 - Hosts: 217.73.57.92 img4.imgsmail.ru
O1 - Hosts: 217.73.57.92 img5.imgsmail.ru
O1 - Hosts: 217.73.57.92 img6.imgsmail.ru
O1 - Hosts: 217.73.57.92 img7.imgsmail.ru
O1 - Hosts: 217.73.57.92 img8.imgsmail.ru
O1 - Hosts: 217.73.57.92 img9.imgsmail.ru[/CODE]

Сделайте новые логи
10.11.2012, 01:32
Atl

Скрипт в AVZ выполнил, но карантин пустой.
Пофиксить в HijackThis не получается - выскакивает ошибка на каждый пункт с "O1". Есть мнение это из-за того, что у меня 64 битная Win 7. Вычитал? что HijackThis с ней плохо дружит.
Симптомы по прежнему проявляются.

Как быть?
10.11.2012, 10:14
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
10.11.2012, 14:01
Atl

Сделал.
10.11.2012, 14:15
thyrex

Изменения к лучшему есть?
10.11.2012, 17:54
Atl

Нет. Все так же.
10.11.2012, 18:13
regist

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
10.11.2012, 21:07
thyrex

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
11.11.2012, 03:13
Atl

Логи RSIT сделал.

Как мне прикрепить сюда образ автозапуска uVS, он в заархивированном виде 700кб, у меня места во вложениях осталось всего 500кб?
11.11.2012, 10:40
thyrex

Пофиксите в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
O4 - HKCU\..\Run: [Taskhost] C:\Users\Hugo\AppData\Roaming\Microsoft\lsass.exe[/CODE]

Удалите вручную (если эти папки пусты)
[CODE]C:\Users\Hugo\AppData\Roaming\Deumwe
C:\Users\Hugo\AppData\Roaming\Bazo[/CODE]

Сделайте новый лог RSIT
11.11.2012, 11:39
regist

[quote="Atl;938459"]Как мне прикрепить сюда образ автозапуска uVS, он в заархивированном виде 700кб, у меня места во вложениях осталось всего 500кб?[/quote]
загрузите его сюда [url]http://rghost.ru/[/url] и дайте ссылку на скачивание.
11.11.2012, 15:09
Atl

Образ автозапуска uVS
[URL="http://rghost.ru/41493058"]http://rghost.ru/41493058[/URL]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Симптомы пропали.
Вот новые логи.
11.11.2012, 15:22
regist

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин.

[CODE];uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\USERS\HUGO\APPDATA\ROAMING\MICROSOFT\LSASS.EXE
addsgn 1A9B549A5583348CF42B254E3143FE53DABFDC56C9FA944DBD4385BCAF00F48C5736624B9E159DCAD37FF08816E97CDADD9FE88D832560A9ED03ACA447FE2373 8 lsass

zoo %SystemDrive%\USERS\HUGO\APPDATA\ROAMING\MICROSOFT\LSASS.EXE
delref PUSHD
zoo %SystemDrive%\PROGRAM FILES (X86)\SANTIAGO ORGAZ\XNORMAL 3.17.13\X64\XNORMAL.EXE
delref HTTP://BROWSERHELP2.RU
zoo F:\GRLDR
czoo
chklst
delvir
restart[/CODE]

что с проблемой ?
11.11.2012, 16:49
Atl

Скрипт выполнил. Карантин прислал.

[QUOTE]что с проблемой ?[/QUOTE]

Симптомы исчезли.
11.11.2012, 19:45
regist

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
11.11.2012, 21:01
Atl

ok. Спасибо.
11.11.2012, 21:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]