Не загружаются сайты. [Trojan-Clicker.Win32.VB.ipy ]

Printable View

29.03.2014, 23:48
Ванно11

Вложений: 3

Не загружаются сайты. [Trojan-Clicker.Win32.VB.ipy ]

Недавно столкнулся с проблемой,перестали загружаться страницы или же загружаются,но после многочисленных клацаний по кнопке перезагрузки страницы( и то не всегда помогает).Самое непонятное что такая же ситуация и на ноуте,и на телефоне и планшете.При включении пк заметил что автоматически открывается сайт lyll.net либо же gameharbor.org.Что делать не знаю.
[ATTACH]468747[/ATTACH]
[ATTACH]468748[/ATTACH]
[ATTACH]468749[/ATTACH]
29.03.2014, 23:49
Info_bot

Уважаемый(ая) [B]Ванно11[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
29.03.2014, 23:59
regist

[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 07.08.2013 04:00:05 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.41.[/QUOTE]
Скачайте актуальную версию, обновите базы и сделайте новые логи.
30.03.2014, 01:25
Ванно11

Вложений: 1

Во время обновления баз выходит ошибка.
30.03.2014, 11:19
regist

Скачайте AVZ [URL="http://tools.safezone.cc/drongo/test/1/avz4.rar"]отсюда[/URL] - базы уже обновил.
30.03.2014, 12:39
Ванно11

Вложений: 3

Сделал новые.
30.03.2014, 13:11
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Admin\AppData\Roaming\Adobe Flash Player\Adobe.exe','');
QuarantineFileF('C:\Users\Admin\AppData\Roaming\Adobe Flash Player','*', true,'',0 ,0);
QuarantineFile('C:\Windows\Temp\TS_10B2.tmp','');
QuarantineFile('C:\Windows\Temp\TS_C469.tmp','');
QuarantineFile('C:\Windows\Temp\TS_C7B8.tmp','');
QuarantineFile('C:\Windows\Temp\TS_C884.tmp','');
DeleteFile('C:\Users\Admin\AppData\Roaming\Adobe Flash Player\Adobe.exe','32');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
30.03.2014, 23:13
Ванно11

Вложений: 4

Сайты работали,но после перезагрузки пк опять перестали.
Логи сделал.
31.03.2014, 22:39
mike 1

Повторите сканирование в MBAM если уже его закрыли, выберите действие для следующих объектов "[b]Quarantine[/b]" ("[B]Карантин[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Ключи реестра: 16
PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, , [3cc4d0305ea26e92ec25ed50ef133ac6],
PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, , [3cc4d0305ea26e92ec25ed50ef133ac6],
PUP.Optional.FindRight.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{cf710881-c002-4ea4-860a-b6931b040948}, , [9b65c23ead53b44ce410a5aac938b54b],
PUP.Optional.FindRight.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{74bb2947-7b79-48ef-9c90-e531da4c2c75}, , [9b65c23ead53b44ce410a5aac938b54b],
PUP.Optional.FindRight.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{682279ED-68F1-409F-9578-2958CC687E88}, , [9b65c23ead53b44ce410a5aac938b54b],
PUP.Optional.FindRight.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{682279ED-68F1-409F-9578-2958CC687E88}, , [9b65c23ead53b44ce410a5aac938b54b],
PUP.Optional.FindRight.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{74bb2947-7b79-48ef-9c90-e531da4c2c75}, , [9b65c23ead53b44ce410a5aac938b54b],
PUP.Optional.FindRight.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{CF710881-C002-4EA4-860A-B6931B040948}, , [9b65c23ead53b44ce410a5aac938b54b],
PUP.Optional.FindRight.A, HKU\S-1-5-21-2845659527-1921453081-1708332706-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{CF710881-C002-4EA4-860A-B6931B040948}, , [9b65c23ead53b44ce410a5aac938b54b],
PUP.Optional.FindRight.A, HKU\S-1-5-21-2845659527-1921453081-1708332706-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{CF710881-C002-4EA4-860A-B6931B040948}, , [9b65c23ead53b44ce410a5aac938b54b],
PUP.Optional.FindRight.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\FindRight, , [926ef10f50b0e7199fa4d88acc3646ba],
PUP.Optional.FindRight.A, HKLM\SOFTWARE\WOW6432NODE\FindRight, , [cd338080669aa55b4400dc86bc4657a9],
PUP.Optional.SpeedupmyComputer, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SpeedUpMyComputer, , [679940c01de3bd43161c9ccbda2848b8],
PUP.Optional.FindRight.A, HKU\S-1-5-21-2845659527-1921453081-1708332706-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\FindRight, , [f10f0bf5847cc63ad471a3bf976b05fb],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2845659527-1921453081-1708332706-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [0ff1a25e956b2cd4bbd9c1a50200f907],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2845659527-1921453081-1708332706-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [b24e1fe199672fd130a9d8a421e2639d],

Значения реестра: 2
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2845659527-1921453081-1708332706-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0B1G1O1S0V1G1F, , [b24e1fe199672fd130a9d8a421e2639d]
PUP.Optional.SpeedupmyComputer, HKU\S-1-5-21-2845659527-1921453081-1708332706-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|SpeedUpMyComputer, C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as, , [60a0ab55709028d8354bfb56db27bb45]

Папки: 2
PUP.Optional.FindRight.A, C:\Program Files (x86)\FindRight, , [926ef10f50b0e7199fa4d88acc3646ba],
PUP.Optional.SpeedupmyComputer, C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer, , [60a0ab55709028d8354bfb56db27bb45],

Файлы:
Trojan.Agent, C:\Users\Admin\Desktop\hijact\avz4\Quarantine\2014-03-30\avz00001.dta, , [1fe1867aa55b07f9a0848c5241bfea16],
PUP.Optional.FindRight.A, C:\Program Files (x86)\FindRight\FindRightBHO.dll, , [9b65c23ead53b44ce410a5aac938b54b],
PUP.WebAlta, D:\??N?N? N? ?¶?µN?N?????????\dick C\Users\????????????N?N?N??°N???N?\AppData\Local\Webalta Toolbar\WebAltaSearch.dll, , [ed1321df54aca858c3737895dd23639d],
PUP.Optional.FindRight.A, C:\Program Files (x86)\FindRight\FindRight.ico, , [926ef10f50b0e7199fa4d88acc3646ba],
PUP.Optional.FindRight.A, C:\Program Files (x86)\FindRight\7za.exe, , [926ef10f50b0e7199fa4d88acc3646ba],
PUP.Optional.FindRight.A, C:\Program Files (x86)\FindRight\FindRightUninstall.exe, , [926ef10f50b0e7199fa4d88acc3646ba],
PUP.Optional.SpeedupmyComputer, C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe, , [60a0ab55709028d8354bfb56db27bb45],
PUP.Optional.SpeedupmyComputer, C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.url, , [60a0ab55709028d8354bfb56db27bb45],
PUP.Optional.SpeedupmyComputer, C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\uninst.exe, , [60a0ab55709028d8354bfb56db27bb45],
[/CODE]

[B][COLOR="Red"]Примечание:[/COLOR][/B] для остальных объектов выберите "[b]Ignore[/b]" ([b]Игнорировать[/b])

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
01.04.2014, 00:02
Ванно11

Я правильно понимаю, просканировать MBAM заного,после окончания сканирования мне выдаст какое то окно, где я смогу увидеть что заражено и какие вирусы.Дальше я просто нахожу и удаляю что вы написали в коде ?
01.04.2014, 00:21
mike 1

Да все верно
05.04.2014, 15:38
Ванно11

Вложений: 1

Простите за долгий ответ,сайты вообще не прогружаются... при сканировании AVZ пишет прекращена работа.
MBAM сделал.
05.04.2014, 18:25
regist

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
06.04.2014, 17:02
Ванно11

Вложений: 1

Сделал
06.04.2014, 20:01
regist

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru и Yandex - если программами от mail.ru и Yandex не пользуетесь, то их тоже удалите.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
14.04.2014, 13:39
Ванно11

Вложений: 1

Простите за долгий ответ.Лог сделал.Проблема стала появляться временно,бывает что сайты не грузятся, но через некоторое время все начинает работать.
14.04.2014, 20:14
mike 1

Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]на диск С. [/B][/COLOR]
[code]
KillAll::

File::

Driver::

Folder::
c:\users\Admin\AppData\Roaming\Adobe Flash Player

Registry::

FileLook::
c:\users\Admin\AppData\Roaming\Civ5Network.bin

DirLook::
c:\users\Admin\AppData\Roaming\.minecraft

Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i60.fastpic.ru/big/2014/0414/0b/5dc3357e3fb654495fc1a32703a1420b.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
24.04.2014, 15:35
Ванно11

Вложений: 1

Беда полная,то нормально работает, то вообще даже гугл не грузит.Скайп работает и сервера в играх ищет.Лог сделал.
24.04.2014, 23:56
mike 1

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
25.04.2014, 00:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\admin\appdata\roaming\adobe flash player\adobe.exe - [B]Trojan-Clicker.Win32.VB.ipy[/B] ( DrWEB: Tool.Click.15, BitDefender: Trojan.Generic.9325529 )[/LIST][/LIST]