Блокирует мой мир и переадресует на my-eromir.net - предлагает указать номер телефона

Доброй охоты на вирусы!

Откуда пришла беда точно не знаю (компьютер жены, но видимо эта зараза уже и на учебных сайтах :( ), но факты таковы:
мой мир (с ее машины) не открывался - было предложено указать телефон - типо прикрепить к учетке моймировской телефон. Там такая фишка есть - проделал сие (на моей машине добавили к учетке телефон). Указал телефон - лучше не стало - все равно пишет - укажите телефон. Видимо все-таки вирус, а потом появился сайт my-eromir.net, дрвеб молчит :( ... и ... пришел к вам.

По существу:
Просканировал дрвебом - у меня лицензия - чисто.
Проделал все предложенное с avz4 и HijackThis
Файлы высылаю.

Заранее спасибо за вашу помощь!

Уважаемый(ая) [B]Shadow_Hawk[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Пофиксите в HijackThis:
[CODE]O1 - Hosts: 37.10.117.71 wap.odnoklassniki.ru vk.com www.odnoklassniki.ru m.vk.com odnoklassniki.ru m.odnoklassniki.ru my.mail.ru
O1 - Hosts: 37.10.117.68 counter.rambler.ru mc.yandex.ru admulti.com www.google-analytics.com counter.spylog.com
O4 - HKCU\..\Run: [S831835] C:\Documents and Settings\Admin\Application Data\36.exe
O4 - HKCU\..\Run: [Netprotocol] C:\Documents and Settings\Admin\Application Data\netprotocol.exe
O4 - HKCU\..\Run: [Module] %ALLUSERSPROFILE%\Media\plugin.exe[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS.0\Media\plugin.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\VirtuZoo\VirtuZoo.appref-ms','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\36.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\36.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS.0\Media\plugin.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S831835');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Очень неудобно :(, но ...
Случилось так, что компьтер без моего ведома несколько раз запускали, видимо что то "там" еще произошло.
Пофиксить в HijackThis не смог - небыло указанных строк после сканирования :(
Второй скрипт выполнил, но видимо уже бессмысленно, так что решил проделать все заново.
Высылаю новые логи.

[QUOTE]Второй скрипт выполнил, но видимо уже бессмысленно[/QUOTE] Не бессмысленно. Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256"] [B]RSIT[/B] [/URL] + Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"][B]MBAM[/B][/URL]

[QUOTE=mrak74;955107]Не бессмысленно. Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256"] [B]RSIT[/B] [/URL] + Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"][B]MBAM[/B][/URL][/QUOTE]

Спасибо большое за ответ!!! Думал что уже праздники :) у всех и у вирусов есть время пожить еще немного!
С программой RSIT что то не заладилось - в логе вордовский документ с картинками - сообщение об ошибке, после нажатия на Ок - программа прекращает работу - ошибка выскакивает после запуска программы HijackThis когда она приступает к сканированию реестра.

MBAM - запустил, жду результат сканирования.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

...
и результаты MBAM

Еще раз спасибо за вашу помощь!
И с наступающим Новым годом!

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Действие не было предпринято.
HKLM\SOFTWARE\PdmSoftware (Trojan.Ransom) -> Действие не было предпринято.
C:\WINDOWS.0\AppPatch\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

После обновлений:
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Совсем с Новым годом!

Выполнил всё!
Лог:

Что с проблемой?

[QUOTE=thyrex;955484]Что с проблемой?[/QUOTE]

В опере все работает!
А эксплорер не проверял - подумал что нужно одобрение :)
Я так понимаю надо проверить и его
6 сек!

В IE тоже все ок!

Огромное спасибо!
За мною не заржавеет!

ЗЫ:
пара вопросов:
1. Что делать с MBAM - он ведь в "пробном" режиме? Его удалить или пусть живет отведенное время?
2. Жена ходила и на моем компьютере по тем же сайтам - у меня Win7 max SP1 х32 (и ни каких проблем!), а у нее ХР, на моем надо что то проделать так сказать в привентивных мерах или мой компьютер достаточно защищен и параною долой? На моем компьютере кроме IE других браузеров нет и тот же DrWeb только версия 7.

[quote="Shadow_Hawk;955504"]1. Что делать с MBAM[/quote]
Удалите.

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[QUOTE=Techno;955507]Удалите.

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.[/QUOTE]


[U][COLOR=#000080]ComboFix[/COLOR][/U] удалил.
Скрипт выполнил - уезвимостей не обнаружено! Спс!!!

МВАМ тоже можно удалить