Блокировка веб-сайтов на всех браузерах. [Trojan.Win32.ShipUp.iws ]

При открытии любого браузера антивирус ругается на вот такую ссылку [url]http://vk.com/feed.....При[/url] создании или закрытии вкладки он так же ругается на вышеуказанную ссылку. При попытке зайти на сайт вконтакте с выключенным антивирусом всплывает окно, что моя страница заблокирована и просьба отправить смс. Еще он, если браузер включен, орет на многие процессы, в том числе и сам на себя. Во время сканирования AVZ понаходил кучу вирусных файлов. Сбоев и нарушений в работе системы я не наблюдаю, только с включенным браузером. Так же (по надписям заблокированных веб адресов в антивирусе) подменяются обычные ссылки, например vk.com/feed2 и вместо адреса вашего сайта [url]http://vi(куча[/url] цифр)virinf.info.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ах да, забыл, заражение URL: Mal

Уважаемый(ая) [B]alexlogroman[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Alex-Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\86420c6d738da8fc4b440cb473cdf87a.exe','');
QuarantineFile('C:\windows\ext_driver.exe','');
QuarantineFile('C:\Users\Alex-Andrey\AppData\Roaming\svhosts.exe','');
QuarantineFile('C:\PROGRA~3\Mozilla\evzrbci.dll','');
QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
DeleteFile('C:\PROGRA~3\Mozilla\evzrbci.dll');
DeleteFile('C:\Users\Alex-Andrey\AppData\Roaming\svhosts.exe');
DeleteFile('C:\Users\Alex-Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\86420c6d738da8fc4b440cb473cdf87a.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','86420c6d738da8fc4b440cb473cdf87a');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','86420c6d738da8fc4b440cb473cdf87a');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Все сделал (в 1 раз отослал не тот файл, прошу прощения). После выполнения скрипта не запустился антивирус.

[quote="mrak74;1002491"]- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )[/quote]

После создания новых логов перезагрузите компьютер, проверьте что с антивирусом, скриптами лечения мы его не затрагивали.

А при повторном сканировании файлы автоматически заменяются?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Большое спасибо, все грузится нормально, щас проверю что с антивирусом ( он почему то иногда не запускается)

Да, заменяют.

Пофиксите в HijackThis:
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?l=dis&o=APN10749&gct=hp&apn_ptnrs=^AUC&apn_dtid=^YYYYYY^YY^RU&p2=^AUC^YYYYYY^YY^RU&tpid=KMPV6&apn_dbr=cr_26.0.1410.64[/CODE]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой и антивирусом?

С антивирусом порядок, инструкции в прошлом сообщении еще не выполнил, при появлении рабочего стола вылетает ошибка Прекращена работа ext_driver.exe, я видел его в скриптах, он не важен для системы?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

А в каком пункте меню вводить вышеуказанный скрипт?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

В HiJackThis

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Все качаю обновления, спасибо вам огромное. Собираюсь поддержать проект, редко сейчас такие увидишь.

В AVZ.
[quote="alexlogroman;1002505"]Прекращена работа ext_driver.exe, я видел его в скриптах[/quote]
Мы его только в карантин брали
[QUOTE]QuarantineFile('C:\windows\ext_driver.exe','');[/QUOTE] не удаляя.

Система давно напрашивается на установку [url]http://www.microsoft.com/ru-ru/download/details.aspx?id=5842[/url], устранятся многие глюки и недочеты в системе. Может потребоаться повторная активация Windows.

Ну с активацией проблем не будет. А этот драйвер удалить можно?

[quote="alexlogroman;1002512"]А этот драйвер удалить можно?[/quote]
То что он не системный, это точно, описание к нему достаточно скупое в интернете. Вряд ли его удаление вызовет большие проблемы, но контрольную точку восстановления системы перед удалением сделайте.

Ладно, еще раз спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\evzrbci.dll - [B]Trojan.Win32.ShipUp.iws[/B] ( BitDefender: Gen:Variant.Graftor.83291 )[/LIST][/LIST]