Подозрение на троян и опасные URL-адреса

У меня стоит KIS 2014, он никаких проблем не видит, кроме того, что стал иногда блокировать опасные URL-адреса. Хотя я в это время по инету не лазию, просто сижу в соцсетях, да и вообще порнухой не увлекаюсь, потому-то и непонятно, что это там KIS блокирует.
Скачал Dr.Web CureIt!, он нашел только 1 файл, в котором якобы находится троян: [I]C:\Windows\AutoKMS\AutoKMS.exe[/I], но у меня стоит Microsoft Office, хакнутый утилитой Microsoft Toolkit, и, насколько я понимаю, этот файл принадлежит именно этой программе. Да и KIS в нем не видет никакой угрозы, более того, в KSN этот файл помечен как Доверенный и указано, что "более 1000 человек его использовали".

Решил обратиться к вам за помощью. По описанному выше вопросу, да и вообще проверить, нет ли у меня каких вирусов в системе, а то что-то беспокоят меня эти непонятно откуда взявшиеся опасные URL-адреса.

Необходимые логи прилагаю. virusinfo_syscure.zip - я в папке LOG не обнаружил.

Уважаемый(ая) [B]BULLET[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis:[code]O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)[/code]

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

[B]Vvvyg[/B], все выполнил. Лог AdwCleaner прилагаю.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете сервисы Mail.Ru[/B]:

на вкладке [B]Folders[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru[/CODE]

Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

[QUOTE=Vvvyg;1084833]по окончании сканирования уберите следующие галочки, [B]если используете сервисы Mail.Ru[/B][/QUOTE]
Я пользуюсь почтой Mail.Ru через браузер, галочки убирать?

Если только через браузер, а программ типа Mail.ru Спутник нет - можно не убирать.

[QUOTE=Vvvyg;1084847]Если только через браузер, а программ типа Mail.ru Спутник нет - можно не убирать.[/QUOTE]
Есть программа Mail.Ru Cloud.
Правда папка C:\Program Files (x86)\Mail.Ru у меня пустая (Mail.Ru Cloud стоит на другом диске)... А папка Mail.Ru в меню "Пуск - Все программы" есть.

Как я понимаю, в моем случае стоит убрать галочку только с "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru"?

Для верности лучше со всех, где упоминается Mail.Ru.

[QUOTE=Vvvyg;1084833]Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете сервисы Mail.Ru[/B]:

на вкладке [B]Folders[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru[/CODE]

Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.[/QUOTE]

В общем, все сделал. Отчет прилагаю.
Но проблема не возникает уже 2 дня, так что пока все ОК.
Хотелось бы узнать: что все же было у меня на компьютере? Вирус? Что показали присланные логи?

Было некоторое количество Adware. А на что конкретно реагировал KIS можно узнать, глядя в его логи.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[QUOTE=Vvvyg;1084910]Было некоторое количество Adware. А на что конкретно реагировал KIS можно узнать, глядя в его логи.[/QUOTE]

Вот такого вида логи были у KIS...
[URL=http://www.radikal.ru][IMG]http://s018.radikal.ru/i523/1401/3b/ce375c7829a9.png[/IMG][/URL]

Странно вообще, как Adware на комп проникли при активном KIS...

[URL="http://support.kaspersky.ru/3914"]Потенциально нежелательные программы[/URL] в KIS блокируются? Посмотрите настройки.

[QUOTE=Vvvyg;1084910]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.[/QUOTE]

Все сделал, были найдены множественные уязвимости в Java. Я обновил компонент, повторил скрипт, больше уязвимостей не найдено.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=Vvvyg;1084951][URL="http://support.kaspersky.ru/3914"]Потенциально нежелательные программы[/URL] в KIS блокируются? Посмотрите настройки.[/QUOTE]

Вот такой экран настроек сейчас.
[URL=http://www.radikal.ru][IMG]http://s002.radikal.ru/i199/1401/e7/15c401d1f89f.png[/IMG][/URL]

Всё правильно. Следите за развитем ситуации ;)

[QUOTE=Vvvyg;1084987]Всё правильно. Следите за развитем ситуации ;)[/QUOTE]

Слежу. Пока все, вроде бы, норм.

Вадим, у меня есть к Вам несколько вопросов:

1) Как можно обезопасить компьютер от этих Adware вирусов? KIS, насколько я понял, не дает 100% защиту?
2) Можно ли использовать указанный Вами ранее [URL="http://virusinfo.info/showthread.php?t=154003&p=1084910&viewfull=1#post1084910"]скрипт AVZ[/URL] для сканирования системы на наличие уязвимостей в будущем? Или же скрипт постоянно меняется?
3) При использовании программы AdwCleaner в корне диска C: была создана папка [I]AdwCleaner[/I]. Сама программа у меня установлена на другом диске. Сейчас я закончил использование программы, могу ли я теперь безболезненно удалить папку [I]AdwCleaner[/I] со всем ее содержимым?

Заранее спасибо за ответы!

1) Ни один антивирус не даёт 100%-й защиты, избитая истина, но тем не менее это так. Попробуйте установить в KIS галочку, что на скриншоте не стоит, но лучше попробуйте помимо [url="http://virusinfo.info/showthread.php?t=121902"]рекомендаций после лечения[/url] выполнять ещё следующие правила:

- не кликать бездумно по ссылкам в форумах, одноклассниках, вконтактах etc. - это сейчас один из самых распространённых путей заражения;
- программы скачивать с сайта производителя, а не по ссылкам с варезников;
- на потенциально опасные ресурсы - хакерские, варезные, порно и т.п. лучше вовсе не заходить, Ну, или уж ходить - то на проверенные ;). Вообще, использование лицензионного софта реально ведёт к большей защищенности. Не потому, что, как любят писать в рекламе, лицензионная Windows более защищена (только от проверок отдела "К") - пиратская с ключом, проходящим проверку, и со всеми обновлениями ничуть не менее безопасна. Просто постоянный поиск ключей, кряков, патчей и т.п. обязательно приведёт к тому, что словите какую-нибудь дрянь. А ещё во всяческих "сборках" часто по умолчанию установлены пониженные установки безопасности системы и броузеров, отключено автоматическое обновление и т. п.


2) Можно, он скачивает собственно скрипт поиска уязвимости отсюда: [URL="http://dataforce.ru/~kad/ScanVuln.txt"]http://dataforce.ru/~kad/ScanVuln.txt[/URL] и запускает его.

3) Удаляйте.

Большое спасибо за помощь! :)