Torrentino.com + Баннеры + Вредоносные страницы

Printable View

10.12.2013, 17:07
addrss

Torrentino.com + Баннеры + Вредоносные страницы

При попытке запуска многих приложений открывается браузер со страницей torrentino.com.
А так же на страницах сайтов появляются различные рекламные баннеры и в новых вкладках открываются вредоносные сайты (даже на тех сайтах где этих баннеров быть не должно, в том числе и на этом)
10.12.2013, 17:09
Info_bot

Уважаемый(ая) [B]addrss[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.12.2013, 22:11
thyrex

Ярлыки запуска браузеров и Punto Switcher пересоздайте
11.12.2013, 07:46
addrss

Спасибо, исправил!
11.12.2013, 08:47
mrak74

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\admin\AppData\Local\Yandex\YandexBrowser\Application\browser.url','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
QuarantineFile('C:\Program Files (x86)\Yandex\Punto Switcher\punto.url','');
QuarantineFile('C:\Users\admin\AppData\Local\ScheduleCD\ScheduleCD.exe','');
QuarantineFile('C:\Users\admin\appdata\roaming\digita~1\update~1\update~1.exe','');
DeleteFile('C:\Users\admin\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\DigitalSite','64');
DeleteFile('C:\Windows\system32\Tasks\DigitalSite.job','64');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
11.12.2013, 15:03
addrss

карантин по ссылке загрузил, но пароль автоматически назначен не был. загрузил без него.
новые логи прикрепил вложениями (старые удалил из вложений)
11.12.2013, 15:25
mrak74

[quote="mrak74;1069255"]- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )[/quote]
Новые логи приложите к теме. По предыдущим писать скрипт лечения уже не актуально.
11.12.2013, 15:47
addrss

я новые логи приложил, а старые удалил из вложений
11.12.2013, 15:59
mrak74

Новый ответ, новые логи, так удобнее и правильнее, удаляем старые только в случае если закончилось место для вложений.

Выполните скрипт в AVZ:
[CODE]begin
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Users\admin\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
11.12.2013, 20:12
thyrex

+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
12.12.2013, 13:56
addrss

скрипт выполнил
скрипт ScanVuln.txt выполнил, установил все по ссылкам, перезагрузил (было 10 уязвимостей)
после перезагрузки скрипт ScanVuln.txt выполнил заново, он снова нашел те же самые уязвимости (но уже 6 штук).
На всякий случай поставил указанные обновления повторно.После перезагрузки они все равно остались.

если это важно, то вот эти:

[QUOTE]Поиск критических уязвимостей
Уязвимости в протоколе SMB делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=2707650A-604C-4044-ACC4-07A30B5640D8[/url]

Установите новый Internet Explorer
[url]http://windows.microsoft.com/ru-ru/internet-explorer/download-ie[/url]

Накопительное обновление системы безопасности для битов аннулирования ActiveX
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=dd7cc36b-bb4e-4548-8d9c-43c6dd6cb78e[/url]

Уязвимость драйверов режима ядра Windows, делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=c09cbb73-7814-4946-8c0a-323d304dd633[/url]

Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=4b442601-2808-4192-aa7d-b6476668cd23[/url]

Уязвимости драйверов режима ядра Windows делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=d0d8e289-2c71-4b40-9a1f-de2501c8d40e[/url][/QUOTE]

новые логи AVZ и HiJack:

[ATTACH]451413[/ATTACH]
[ATTACH]451414[/ATTACH]

Лог МВАМ:

[ATTACH]451415[/ATTACH]
12.12.2013, 20:07
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Обнаруженные папки: 22
C:\Users\admin\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\admin\AppData\Roaming\OpenCandy\98062705343A4BEC90465826A7810DE6 (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\admin\AppData\Roaming\OpenCandy\D173170CC2B74310BBE5BC0C399D912E (PUP.Optional.OpenCandy) -> Действие не было предпринято.

C:\Users\admin\Downloads\FreeAudioCDToMP3Converter.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\admin\Downloads\hip-hop_ptaha_-_starye_tayny_-_2012_mp3_320_kbps.exe (PUP.Optional.Zona) -> Действие не было предпринято.
C:\Users\admin\Downloads\MediaGet_id4713134ids2s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\admin\Downloads\MediaGet_id4713603ids2s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\admin\Downloads\rap_ptaha_centr_-_starye_tayny_-_2012_mp3_320_kbps (1).exe (PUP.Optional.Zona) -> Действие не было предпринято.
C:\Users\admin\Downloads\rap_ptaha_centr_-_starye_tayny_-_2012_mp3_320_kbps.exe (PUP.Optional.Zona) -> Действие не было предпринято.
C:\Users\admin\Downloads\VideoConverterSetup.exe (PUP.Optional.Jumpyapps) -> Действие не было предпринято.
C:\Users\admin\AppData\Roaming\OpenCandy\98062705343A4BEC90465826A7810DE6\hfza_2018.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\admin\AppData\Roaming\OpenCandy\D173170CC2B74310BBE5BC0C399D912E\PokkiInstaller.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято[/code]
13.12.2013, 12:08
addrss

Удалил в MBAM всё, кроме указанного.
Лог после удаления:
[ATTACH]451576[/ATTACH]

Уже можно удалить MBAM или еще рано?
сегодня друг еще потестит скажет осталась проблема или нет
13.12.2013, 13:07
mrak74

Удалите MBAM.
[quote="addrss;1069910"]сегодня друг еще потестит скажет осталась проблема или нет[/quote]
Ждём ответа.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Удалите MBAM.
[quote="addrss;1069910"]сегодня друг еще потестит скажет осталась проблема или нет[/quote]
Ждём ответа.
17.12.2013, 07:56
addrss

Всем спасибо большое за помощь. Проблема решена. Премного благодарен. Классный форум!
17.12.2013, 08:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]