Printable View
Не открывались изображения вконтакте. Пофиксил в HiJackThis и выполнил скрипты AVZ как указано в [URL="http://virusinfo.info/showthread.php?t=128747&highlight=%E2%EA%EE%ED%F2%E0%EA%F2%E5+%EE%E4%ED%EE%EF%EE%E8%F1%EA"]заявке № 128747[/URL]. Теперь при запуске любого браузера окрывается страница webalta.ru, хотя как домашняя страница она не установлена.
Уважаемый(ая) [B]VolVegas[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
По ярлыку браузера правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Там проветьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
Если есть, отредактируйте и нажмите ОК.
Действительно, в ярлыках Oper'ы, Internet Explorer'а и Mozill'ы был параметр перехода на webalt'у.
Спасибо.
ещё
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
рекомендации написанные для других выполнять нельзя, можно только навредить себе.
Поскольку симптомы были одикаковые, решил выполнить. По крайней мере вконтакт заработал нормально. Вот лог MBAM.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме
[CODE]C:\Program Files (x86)\VSHARE.TV PLUGIN\BarLcher.dll (PUP.VShareRedir) -> Действие не было предпринято.
C:\Program Files (x86)\Macromedia\Rus.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files (x86)\Total Commander\Wcmikons.dll (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Users\Vegas\Downloads\SoftonicDownloader_for_sopcast.exe (PUP.OfferBundler.ST) -> Действие не было предпринято.
C:\Windows\Setup\SCRIPTS\data\bootinst.exe (Malware.Packer.Gen) -> Действие не было предпринято.
D:\Game distr\Metro 2033\Phoenix\Phx_data\Res\EmuCfg.exe (Trojan.Agent) -> Действие не было предпринято.
D:\Game distr\Metro 2033\Phoenix\Phx_data\Res\GCFMgr.exe (Trojan.Agent) -> Действие не было предпринято.
D:\Game distr\Metro 2033\Phoenix\Phx_data\Res\RICO.exe (Backdoor.Bot) -> Действие не было предпринято.
D:\Game distr\Metro 2033\Phoenix\Phx_data\Res\ss.exe (Backdoor.Bot) -> Действие не было предпринято.
D:\Game distr\Suffering\autorun.exe (Spyware.Zbot) -> Действие не было предпринято.
D:\Game distr\макс пейн\vBagX Keygen.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
D:\Games\Dirt 3\paul.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
D:\Games\Dirt 3\SKIDROW.dll (Trojan.Downloader.H) -> Действие не было предпринято.
D:\Games\The Binding of Isaac\TDU.exe (Packer.ModifiedUPX) -> Действие не было предпринято.
D:\Installers\Classic Menu for Office 2007 3.91\Keygen\KeyGen_eclcmo38.exe (Trojan.Agent) -> Действие не было предпринято.
D:\Installers\Drivers\PhysX mod\PhysX-mod-1.05ff\Hybrid-PhysX-mod-1.05ff.exe (Malware.Packer.Gen) -> Действие не было предпринято.
E:\MANIA\STALKER\ModsSoC\Фотореалистичная зона\creatures_0.51.exe (Adware.TMAagent) -> Действие не было предпринято.
E:\MANIA\STALKER\ModsSoC\Фотореалистичная зона\creatures_0.6.exe (Adware.TMAagent) -> Действие не было предпринято.
[/CODE]
D:\Game distr\Suffering\autorun.exe проверьте на [url=http://www.virustotal.com/index.html]virustotal[/url] ссылку на результат проверки напишите.
сделайте новый лог сканирования MBAM.
[quote="VolVegas;951150"]Поскольку симптомы были одикаковые, решил [/quote]
симптомы одинаковые, на набор установленных программ разный. Пути к различным папкам тоже другие,результат в итоге может быть плачевный.
[URL="https://www.virustotal.com/file/67e86d3f7cbb9077149717907384ba0b9b11c0dcd4b74d65972f16daf56e6a6a/analysis/1355859165/"]Результат[/URL] проверки D:\Game distr\Suffering\autorun.exe на virustotal. Нужно было срочно зайти в контакт. На будущее буду знать.
Повторное сканирование MBAM запустил, ждем-с.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Новый лог сканирования MBAM.
Давайте взглянем на файлы поближе
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
QuarantineFile('D:\Game distr\Metro 2033\Phoenix\Phx_data\Res\EmuCfg.exe', 'MBAM: Trojan.Agent');
QuarantineFile('D:\Game distr\Metro 2033\Phoenix\Phx_data\Res\GCFMgr.exe', 'MBAM: Trojan.Agent');
QuarantineFile('D:\Game distr\Metro 2033\Phoenix\Phx_data\Res\RICO.exe', 'MBAM: Backdoor.Bot');
QuarantineFile('D:\Game distr\Metro 2033\Phoenix\Phx_data\Res\ss.exe', 'MBAM: Backdoor.Bot');
QuarantineFile('D:\Game distr\Suffering\autorun.exe', 'MBAM: Spyware.Zbot');
QuarantineFile('D:\Game distr\макс пейн\vBagX Keygen.exe', 'MBAM: Trojan.Dropper.PGen');
QuarantineFile('D:\Games\Dirt 3\SKIDROW.dll', 'MBAM: Trojan.Downloader.H');
QuarantineFile('D:\Installers\Classic Menu for Office 2007 3.91\Keygen\KeyGen_eclcmo38.exe', 'MBAM: Trojan.Agent');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
Загрузил карантин.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]