Антивирус выдает рамку с уведомлением "Адрес заблокирован. http://globalstorage1.com/vuupc/stats.php"

Здравствуйте, прошу помощи в решении проблемы. Начала появляться рамка антивируса с уведомлением "Адрес заблокирован. http://globalstorage1.com/vuupc/stats.php" (очень часто появляется, порядка 101 раз за 10-15 минут), при этом значки со всеми браузерами и некоторыми играми побледнели, а так же появились такие же значки-дубликаты, но с нормальной яркостью. При заходе в браузеры открывается страница с рекламой казино, при чем открываешь google chrome, а открывается яндекс хром. Проверки антивирусами ничего не дали, [B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL] [/B][B]тоже не дал результатов. Надеюсь на вашу помощь.[/B]

Уважаемый(ая) [B]Angelen2015[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\Маша\AppData\Roaming\Browsers\exe.resworb.bat','');
QuarantineFile('C:\Users\Маша\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\Маша\AppData\Local\SmartWeb\SmartWebHelper.exe','');
SetServiceStart('gibololy', 4);
DeleteService('gibololy');
SetServiceStart('jigezecu', 4);
DeleteService('jigezecu');
QuarantineFile('C:\Users\C3AF~1\AppData\Local\Temp\nsqF93D.tmp\IpConfig.dll','');
TerminateProcessByName('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\vnsy23d9.tmp');
QuarantineFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\vnsy23d9.tmp','');
TerminateProcessByName('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\nse42a7.tmpfs');
QuarantineFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\nse42a7.tmpfs','');
TerminateProcessByName('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\jnse70fd.tmp');
QuarantineFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\jnse70fd.tmp','');
DeleteFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\jnse70fd.tmp','32');
DeleteFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\nse42a7.tmpfs','32');
DeleteFile('c:\users\Маша\appdata\roaming\0be17e60-1425072360-11df-a33a-485b39c68e21\vnsy23d9.tmp','32');
DeleteFile('C:\Users\C3AF~1\AppData\Local\Temp\nsqF93D.tmp\IpConfig.dll','32');
DeleteFile('C:\Users\Маша\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Users\Маша\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\Маша\AppData\Roaming\Browsers\exe.resworb.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Сделайте новые логи по правилам[/B]

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

Карантин отправила. За время выполнения скрипта и создания логов рамка антивируса с уведомлением практически не появлялась. Но реклама в браузерах продолжает появляться.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?tpid=ORJ-SPE&o=APN11406&pf=V7&trgb=IE&p2=%5EBBE%5EOSJ000%5EYY%5ERU&gct=hp&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5ERU&apn_dbr=ie&apn_uid=0F299AEC-5A4F-4D57-A882-8A2C7439D64D&itbv=12.24.1.51&doi=2015-02-27&psv=&pt=tb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O1 - Hosts: maprozyyyyyy
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

После проделанных действий, вернулись видимо старые ярлыки браузеров, но ярлыки онлайн игр все равно блеклые. А еще на рабочем столе есть какой-то файл "continue VuuPC Installation".

Выполните скрипт в AVZ
[code]begin
SetAttr('C:\Users\Public\Desktop\League of Legends.lnk', $20);
SetAttr('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Batman Arkham City\Batman Arkham City.lnk', $20);
SetAttr('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameXP\Rappelz\Играть в Rappelz.lnk', $20);
SetAttr('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garena\MStar\±Т°К MStar .lnk', $20);
SetAttr('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends\League of Legends.lnk', $20);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

А теперь?

Сейчас значки стали нормальными. При открытии браузера постоянно выскакивает предупреждение от антивируса, и пытается открыть ссылку [url]http://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752[/url], и файл "continue VuuPC Installation" не исчез с рабочего стола.

Сделайте новый лог Check Browsers' LNK

Сделала

В каком браузере проблема?

в Google Chrome

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKU\S-1-5-21-685352412-3500785060-1349575318-1000\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2616320 2012-03-27] (Microsoft Corporation) <==== ATTENTION
ShellIconOverlayIdentifiers: [ MailRuCloudIconOverlay0] -> {64A9418A-B6B1-4112-B75C-E61633C9A31F} => No File
ShellIconOverlayIdentifiers: [ MailRuCloudIconOverlay1] -> {6A2E142B-EA63-433A-AC05-5223CBD26E65} => No File
ShellIconOverlayIdentifiers: [ MailRuCloudIconOverlay2] -> {6AFCC535-2F12-4F50-9F0A-1CF856CFC95D} => No File
CHR HKU\S-1-5-21-685352412-3500785060-1349575318-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-685352412-3500785060-1349575318-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752&q={searchTerms}
SearchScopes: HKLM -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
SearchScopes: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> {61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} URL = http://webalta.ru/search?q={searchTerms}&from=IE
SearchScopes: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> {9A2E8B56-F660-469D-B456-871C4C985C0C} URL = http://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^RU&gct=&itbv=12.24.1.51&apn_uid=0F299AEC-5A4F-4D57-A882-8A2C7439D64D&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^RU&apn_dbr=ie&doi=2015-02-27&trgb=IE&q={searchTerms}&psv=&pt=tb
SearchScopes: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
Toolbar: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-685352412-3500785060-1349575318-1000 -> No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
FF NewTab: hxxp://www.mystartsearch.com/newtab/?type=nt&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF Homepage: hxxp://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1425062260&from=cmi&uid=WDCXWD5000AAKS-00V1A0_WD-WCAWF374675246752"
CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [nfengeggddojhakldhlpjdlddgkkjkdd] - C:\Program Files\IObit\Advanced SystemCare Ultimate\BrowerProtect\ASC_GhromePlugin.crx [Not Found]
2015-02-27 23:18 - 2012-06-27 16:13 - 00000000 ____D () C:\Users\Маша\AppData\Local\Webalta Toolbar
2015-02-27 21:57 - 2015-02-28 01:00 - 00000000 ____D () C:\Users\Маша\AppData\Local\SmartWeb
2015-02-27 21:38 - 2015-02-28 01:00 - 00000000 ____D () C:\Program Files\XTab
2015-02-27 21:37 - 2015-02-27 23:36 - 00000000 ____D () C:\Users\Маша\AppData\Roaming\mystartsearch
2015-02-27 21:27 - 2015-02-27 23:06 - 00000000 ____D () C:\Users\Маша\AppData\Local\0BE17E60-1425072420-11DF-A33A-485B39C68E21
2015-02-27 21:26 - 2015-02-27 23:31 - 00000000 ____D () C:\Users\Маша\AppData\Roaming\VOPackage
2015-02-27 21:26 - 2015-02-27 21:26 - 00000000 ____D () C:\Users\Маша\AppData\Roaming\0BE17E60-1425072360-11DF-A33A-485B39C68E21
AlternateDataStreams: C:\ProgramData\TEMP:D06A4C76
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D06A4C76
AlternateDataStreams: C:\Users\Маша\Local Settings:wa
AlternateDataStreams: C:\Users\Маша\AppData\Local:wa
AlternateDataStreams: C:\Users\Маша\AppData\Local\Application Data:wa
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Вроде все стало нормально, только беспокоит файл "continue VuuPC Installation", можно его просто взять и удалить?

Давно пора его удалить )

Тогда вроде все, спасибо большое:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]