Перенаправляет при нажатии почти любых ссылок. [Trojan.Win32.Jorik.Buterat.yjs, ]

Первично любые сайты открываются нормально, но при нажатии ссылок на них, перенаправляет на novonovo.ru. Началось всё с неаккуратного нажатия на кнопку "закрыть" всплывающего рекламного баннера.... Проверился CureIt, был найден некий вирус "informer", который еще и заспаммил друзей вконтакте и привел к блокировке страницы, но его кьюрит удалил, а проблема с перенаправлением осталась.

Извините конечно, за беспокойство. Видимо, проблема распространенная, но ранее известными мне методами справиться не получилось (((

Уважаемый(ая) [B]zMORFEUSz[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\MORFEUS\AppData\Local\Temp\8pga4f69.exe','');
QuarantineFile('C:\Windows\Tasks\tmmh9t07st.job','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Users\MORFEUS\AppData\Local\Temp\8pga4f69.exe');
DeleteFile('C:\Windows\Tasks\tmmh9t07st.job');
ExecuteRepair(21);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Огромное спасибо. Перенаправления прекратились, а так же установил все обновления из лога АВЗ, в последующем тесте уязвимостей найдено не было. Прикладываю лог уязвимостей до обновлений и остальные логи.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

И хотел бы еще вопрос задать. Были ли рассылки спама следствием действия вируса, от которого вы мне помогли избавиться, или же это ранее удалённый мною "informer"? И есть ли опасность, после всех этих действий, что когда мне разблокируют аккаунт вконтакта и я поменяю в нем пароль, кто-либо или что-либо украдет пароль опять и начнет рассылку спама? Да и была ли эта рассылка спама следствием кражи пароля а затем использования его на другой машине или же это вирус мог с помощью моего компа сделать?

Точно сказать не могу.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
QuarantineFile('C:\Windows\tasks\At1.job',' ');
DeleteFile('C:\Windows\tasks\At1.job');
QuarantineFile('C:\Windows\tasks\At2.job',' ');
DeleteFile('C:\Windows\tasks\At2.job');
end.

[/CODE]

Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Что сейчас пишет при попытке зайти на вконтакте?
В адресной строке браузера при этом подлинный сайт вконтакта?

Первый раз когда заблокировали, дали возможность восстановить. Это была не подделка. Автоматом выслалась смс на мобильник с кодом для смены пароля. Пароль поменял, зашел на страницу к себе (уже после того, как кьюритом удалил informer и меня тут же опять заблокировали "Николай, в недавнее время мы вынуждены были неоднократно замораживать Вашу страницу. В целях безопасности, на этот раз страница была заморожена до завтра, 16:18.

Эта страница была заморожена за рассылку от Вашего лица таких сообщений: "пример рекламного сообщения"

Адрес в адресной строке подлинный "http://vk.com/login?act=blocked"

Единственное чего я боюсь, что когда разблочат, опять какая-нибудь чертовщина произойдёт...

[b]zMORFEUSz[/b], Здравствуйте!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis :

[CODE]
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
[/CODE]

По вашему вопросу могу сказать только то, что ваша страница была взломана, поэтому её и заблокирована (так и должно быть в случае "взлома"). Поэтому ожидайте окончания заморозки вашей страницы, меняйте пароль, и будьте бдительны!

Меня заблочили на сутки как раз после того, как я поменял пароль и зашел заново после удаления informer-а, но проблема с перенаправлением на рекламные сайты не была еще решена. Это значит, что вирус тогда всё еще сидел в компе, и как только я залогинился заново, моментально хакнул и начал спам рассылать? Ведь с момента когда я снова зашел на страницу до блокировки прошло секунд 5 не больше! Извините за назойливость, но мне эти вопросы покоя просто не дают :)

[b]zMORFEUSz[/b], Может быть Support Вконтакте с запозданием заблокировал вас, подождите некоторое время. Если же проблема не решится, выполняйте логи по правилам и отписываетесь в теме.

ОК. Огромное спасибо за помощь! И не жалко будет деньги вашему проекту пожертвовать :) Надо сказать, впервые встречаю такую оперативную и качественную поддержку на форумах!

[b]zMORFEUSz[/b], Пожалуйста, всегда рады помочь!

Папку C:\Users\MORFEUS\AppData\Roaming\Informer удалите

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\morfeus\\appdata\\local\\temp\\8pga4f69.exe - [B]Trojan.Win32.Jorik.Buterat.yjs[/B] ( BitDefender: Gen:Variant.Kazy.130190, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]