Проблема с заходом на сайты. [HEUR:Trojan.Win32.Generic, Trojan-Dropper.Win32.Baky.d ]

Printable View

19.09.2013, 00:11
Thumbelina

Вложений: 2

Проблема с заходом на сайты. [HEUR:Trojan.Win32.Generic, Trojan-Dropper.Win32.Baky.d ]

Пользуясь Google Chrome возникла проблема с заходом на сайты Вконтакте, Одноклассники, Маил ру. Удалила Гугл, но и в Опере не работают никакие поисковики кроме Рамблера. Теперь же, к этой проблеме добавилась еще и переадресация с любого сайта который хочу открыть на [URL]http://ww9.livesetcounter.com[/URL]....
19.09.2013, 00:12
Info_bot

Уважаемый(ая) [B]Thumbelina[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.09.2013, 00:33
mike 1

[QUOTE]
[B]Внимание !!![/B] База поcледний раз обновлялась [B]12.07.2013[/B] необходимо обновить базы при помощи автоматического обновления ([B]Файл/Обновление баз[/B])
[/QUOTE]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Windows\system32\system','');
QuarantineFile('C:\PROGRA~3\Mozilla\hxcjcid.exe','');
QuarantineFile('C:\Users\user\AppData\Local\Temp\3884542.exe','');
QuarantineFile('C:\Users\user\AppData\Local\Temp\3415641','');
QuarantineFile('C:\PROGRA~3\Mozilla\mtcyxme.dll','');
DeleteFile('C:\PROGRA~3\Mozilla\mtcyxme.dll','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Windows\Tasks\At1.job','64');
DeleteFile('C:\Users\user\AppData\Local\Temp\3415641','32');
DeleteFile('C:\Users\user\AppData\Local\Temp\3884542.exe','32');
DeleteFile('C:\Windows\system32\Tasks\At1','64');
DeleteFile('C:\Windows\Tasks\At1','64');
DeleteFile('C:\PROGRA~3\Mozilla\hxcjcid.exe','32');
DeleteFile('C:\Windows\system32\Tasks\izpzbvm','64');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
O1 - Hosts: 37.10.117.105 wap.odnoklassniki.ru m.odnoklassniki.ru my.mail.ru
O1 - Hosts: 37.10.117.105 odnoklassniki.ru m.vk.com vk.com www.odnoklassniki.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O20 - AppInit_DLLs: C:\PROGRA~3\Mozilla\mtcyxme.dll
[/CODE]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
21.09.2013, 17:13
Thumbelina

Вложений: 3

[b]mike 1[/b],

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[b]mike 1[/b],
21.09.2013, 17:14
mike 1

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR], нажмите на кнопку [B]"Scan"[/B], а по окончанию сканирования снимите галочки со следующих строк:

[code]
Folder Found C:\Program Files (x86)\Common Files\AVG Secure Search
Folder Found C:\Program Files (x86)\Mail.Ru
Folder Found C:\ProgramData\AlawarWrapper
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Found C:\users\user\AppData\Local\Mail.Ru
Folder Found C:\users\user\AppData\Local\PackageAware
Folder Found C:\users\user\AppData\LocalLow\AVG Security Toolbar
Folder Found C:\users\user\AppData\LocalLow\Mail.Ru
Key Found : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
Key Found : HKCU\Software\AVG Security Toolbar
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Found : [x64] HKCU\Software\AVG Security Toolbar
Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[/code]
[*]Затем нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
27.09.2013, 22:40
Thumbelina

Вложений: 1

[b]mike 1[/b],
27.09.2013, 22:42
mike 1

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
27.09.2013, 22:54
Thumbelina

Вложений: 2

[b]mike 1[/b],
27.09.2013, 23:11
mike 1

[QUOTE]
[B]Внимание !!![/B] База поcледний раз обновлялась [B]12.07.2013[/B] необходимо обновить базы при помощи автоматического обновления ([B]Файл/Обновление баз[/B])
[/QUOTE]

Обновите базы и переделайте логи.
28.09.2013, 15:52
Thumbelina

Вложений: 2

[b]mike 1[/b],
28.09.2013, 19:20
mike 1

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
TerminateProcessByName('c:\users\user\xzha.exe');
QuarantineFile('C:\Users\user\uvnllfxk.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\swidbfss\vgtgigib.exe','');
QuarantineFile('c:\users\user\xzha.exe','');
QuarantineFileF('C:\Users\user\AppData\Roaming\swidbfss', '*', true, ' ', 0, 0);
DeleteFile('C:\Users\user\AppData\Roaming\swidbfss\vgtgigib.exe','32');
DeleteFile('C:\Users\user\uvnllfxk.exe','32');
DeleteFile('c:\users\user\xzha.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Wow6432Node');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
DeleteFileMask('C:\Users\user\AppData\Roaming\swidbfss', '*', true, ' ');
DeleteDirectory('C:\Users\user\AppData\Roaming\swidbfss');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O4 - HKCU\..\Run: [Wow6432Node] C:\Users\user\AppData\Roaming\swidbfss\vgtgigib.exe
O4 - HKCU\..\Run: [MSConfig] "C:\Users\user\uvnllfxk.exe"
[/CODE]

Файл [B]C:\Windows\system32\system[/B] удалите вручную.

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])
28.09.2013, 19:30
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\hxcjcid.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Redirect.147, BitDefender: Trojan.GenericKDZ.16878, AVAST4: Win32:ShipUp-U [Trj] )[*] c:\\progra~3\\mozilla\\mtcyxme.dll - [B]Trojan-Dropper.Win32.Baky.d[/B] ( DrWEB: Trojan.Mods.1, BitDefender: Gen:Variant.Symmi.20819, AVAST4: Win32:Kryptik-LPX [Trj] )[/LIST][/LIST]