Amigo, mail и прочая ерунда с перенаправлением на другие сайты [HEUR:Trojan.WinLNK.StartPage.genc ]

Здравствуйте! Все что я смог узнать это то, что был запущен viber.exe, который хотел установиться, но после этого была нажата кнопка нет. Viber предложил "выйти из программы (установив дополнительные программы)?", ну и тут как обычно пользователь не дочитав нажал да, что было дальше я не знаю. Но viber.exe был удален и установлена кучу панелек от Amigo, mail, и вроде "комета" (точно не помню название). Поисковики по умолчанию mail.ru. Сайт который грузится стартовым [B]httр://gotut.ru/?from=ic3ua[/B]. Кучу левых сообщенек типо асек и лишней рекламы на сайтах.

Были приняты меры.
Зашел в удаление программ по удалял все что было установлено 25 числа. В этот день ничего больше не ставилось нужного. Удалены плагины в Мозилле quicksearch.
Скачан cure-it и проверен компьютер. Были найдены loadmoney 3шт и ещё какая-то малварь 1шт (название не помню).

Итоги
Результаты это дало, но вылечилось по ощущениям не все.

P.S. 64-разрядная ОС, поэтому как я понимаю должно быть 2 файла во вложении

Уважаемый(ая) [B]Knack[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Dron\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Intеrnet Eхрlоrer Brоwser.lnk','');
QuarantineFile('C:\Users\Dron\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\Dron\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\Dron\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоogle Сhrоme.lnk','');
DeleteFile('C:\Users\Dron\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Intеrnet Eхрlоrer Brоwser.lnk');
DeleteFile('C:\Users\Dron\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоogle Сhrоme.lnk');
DeleteFile('C:\Users\Dron\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\Dron\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

+ [LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserslnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

Ещё заметил, что появляется реклама в win rar. Не повлияет ли на сканирование то, что я сижу с работы и тут порты могут быть закрыты и поэтому что-то может не пинговаться? Если влияет, то я могу тесты все провести подключенным к интернету с мобилы.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[quote="Knack;1275969"]Ещё заметил, что появляется реклама в win rar. Не повлияет ли на сканирование то, что я сижу с работы и тут порты могут быть закрыты и поэтому что-то может не пинговаться?[/quote]
В теории может. Главное конечный результат, посмотрим на конечные результаты лечения.

+

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени

администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.
[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Спасибо, что помогаете. Вот отчеты

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Все удалил

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

Уязвимость только в silverlight, скачал обновление, все хорошо (уязвимостей не обнаружено). По ощущениям в мозиле все хорошо, левого ничего нету, грузится быстро. Хромом пользовался мало(как второй браузер установил), то он что - то медленно стартует (мозила 1 сек хром сек 5), но он идет сразу на страницу авторизации, может из-за этого. Все стартовые страницы нормальные, поиск по умолчанию нормальный, рекламы нету, сообщеньки лишние не вылазят.

Ещё вот хотел узнать, эта зараза угоняет данные, которые могут лежать где-то на винте? или только занимается тем, что на всякие ерундовые сайты перекидывает и угоняет пароли введенные в браузере?

P.S. спасибо большое

[quote="Knack;1276008"]или только занимается тем, что на всякие ерундовые сайты перекидывает и угоняет пароли введенные в браузере?[/quote]
Только перенаправление на сторонние сайты.

[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B][/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\dron\appdata\roaming\microsoft\internet explorer\quick launch\gоogle сhrоme.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][*] c:\users\dron\appdata\roaming\microsoft\internet explorer\quick launch\lаunch intеrnet eхрlоrer brоwser.lnk - [B]HEUR:Trojan.WinLNK.StartPage.genc[/B][/LIST][/LIST]