Printable View
"Мы зарегистрировали подозрительный трафик, исходящий из вашей сети.
С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить»."
И такое дело во всех поисковиках, хотя в експловере все нормально. Был хром началась эта проблема для чека установик оперу не помогло.
Уважаемый(ая) [B]Chpoki[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Уважаемый(ая) [B]Chpoki[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\ProgramData\Mozilla\djqjgje.dll','');
QuarantineFileF('C:\ProgramData\Mozilla\','*.exe', true,'',0 ,0);
DeleteFile('C:\ProgramData\Mozilla\djqjgje.dll');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]. По окончанию лечения не забудьте сменить пароли.
Не помогло. uVS весит 531 кб сюда влезает около 450 кб.
жду ...
[quote="regist;1006786"]- Сделайте полный образ автозапуска uVS. По окончанию лечения не забудьте сменить пароли.[/quote]
лечение пока не окончено.
только так наверно
[url]http://zalil.ru/34548320[/url]
uVS весит 531 кб сюда влезает около 450 кб. Залил на залил.ру, написало что сообщение появится только после того как модератор проверит содержимое
чтоб побыстрее было продублируйте ссылку мне в личку.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин
[CODE];uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
breg
delref HTTP://HOME.WEBALTA.RU/?NEW
delref HTTP://WEBALTA.RU/SEARCH
zoo D:\PROGRAMS\SOUND\SCRIPTS\I2PPROXY.PAC
delall D:\PROGRAMS\SOUND\SCRIPTS\I2PPROXY.PAC
vreg
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\DJQJGJE.DLL
delall %SystemDrive%\PROGRAMDATA\MOZILLA\DJQJGJE.DLL
areg
restart[/CODE]
пролечитесь утилитой [URL="http://support.kaspersky.ru/9208"]capperkiller[/URL] лог работы утилиты приложите.
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
capperkiller ничего не нашел.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]Обнаруженные ключи в реестре: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
Объекты реестра обнаружены: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
Обнаруженные папки: 2
C:\Users\Chpoki\Local Settings\Application Data\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Chpoki\AppData\Local\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\PROGRAMDATA\Mozilla\szbuaic.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Chpoki\AppData\Local\Temp\runme.exe (Worm.P2P) -> Действие не было предпринято.
C:\Users\Chpoki\Local Settings\Application Data\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Chpoki\Local Settings\Application Data\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Chpoki\AppData\Local\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Chpoki\AppData\Local\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято.[/CODE]
+ советую удалить
[CODE]C:\Users\Chpoki\Downloads\dl.exe (PUP.Downware.RU) -> Действие не было предпринято.
C:\Users\Chpoki\Downloads\terraria_v1.exe (PUP.Downloader.LoadMoney) -> Действие не было предпринято.
C:\Users\Chpoki\Downloads\Не подтвержден 150504.crdownload (Trojan.Agent.VBS) -> Действие не было предпринято.
[/CODE]
просканируйте заново и приложите новый лог сканирования MBAM
Проблема все еще актуальна.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
Вот:
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
через uVA удалил dll лежащую в папке (которой в принципе не могло быть) "Mozilla" с помощью функции "Удалить все ссылки вместе с файлом". Все заработало(после перезагрузки), вот я только не понимаю,я полностью решил проблему или просто затруднил нахождение истинного вредителя?
1) [quote="Chpoki;1006924"]capperkiller ничего не нашел.[/quote]
ещё раз проверьте, я до сих пор вижу следы от того трояна. Лог прикрепите в любом случае даже если ничего не найдёт.
2) сделайте экспорт ветки реестра
[CODE]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections[/CODE]
заархивируйте и прикрепите к своему сообщению.
3) [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
breg
vreg
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\DJQJGJE.DLL
delall %SystemDrive%\PROGRAMDATA\MOZILLA\DJQJGJE.DLL
zoo D:\PROGRAMS\SOUND\SCRIPTS\I2PPROXY.PAC
delall D:\PROGRAMS\SOUND\SCRIPTS\I2PPROXY.PAC
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\SZBUAIC.EXE
delall %SystemDrive%\PROGRAMDATA\MOZILLA\SZBUAIC.EXE
areg
restart[/CODE]
сделайте новый образ автозапуска.
Опять места не хватило
лог capperkiller не прислали. Смените пароли, что с проблемой ?
- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
проблема исчезла после того как я через uVA удалил dll лежащую в папке (которой в принципе не могло быть) "Mozilla" с помощью функции "Удалить все ссылки вместе с файлом".
Была одна уязвимость, устранил. Повторный запуск скрипта выводит что частых уязвимость не обнаружено.
Спасибо.
MBAM рекомендую удалить и на этом всё :).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\programdata\\mozilla\\djqjgje.dll - [B]Trojan.Win32.Agentb.aaoe[/B] ( BitDefender: Trojan.GenericKDZ.19896, AVAST4: Win32:Kryptik-LWZ [Trj] )[*] c:\\programdata\\mozilla\\szbuaic.exe - [B]Trojan.Win32.ShipUp.cvcj[/B] ( BitDefender: Gen:Variant.Kazy.180802, AVAST4: Win32:Kryptik-LXC [Trj] )[/LIST][/LIST]