webalta вернулась [not-a-virus:HEUR:Downloader.Win32.Walta.heur ]

Printable View

13.03.2013, 09:09
123pavel

webalta вернулась [not-a-virus:HEUR:Downloader.Win32.Walta.heur ]

здраствуйте не даено у вас лечился от этого [url]http://virusinfo.info/showthread.php?t=134749[/url] но проблема повторилась.Прошу помощи.
13.03.2013, 09:10
Info_bot

Уважаемый(ая) [B]123pavel[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
13.03.2013, 10:12
123pavel

хаджик не добовляеться

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

лог готов
13.03.2013, 16:26
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantine;
TerminateProcessByName('C:\Users\12345\AppData\Roaming\Atheros\634987305804680993.exe');
QuarantineFile('C:\Users\12345\AppData\Roaming\Atheros\634987305804680993.exe','');
DeleteFile('C:\Users\12345\AppData\Roaming\Atheros\634987305804680993.exe');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('scu',2,3,true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
13.03.2013, 19:37
123pavel

Результат загрузкиФайл сохранён как 130313_131459_quarantine_51407bd35904a.zip
Размер файла 896282
MD5 581ef3ec52a4f1a42d9a1e8b1eb58e38 карантин

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

логи
13.03.2013, 20:36
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
QuarantineFile('C:\Windows\System32\w1.exe','');
QuarantineFile('C:\Windows\SysWOW64\w1.exe','');
RegKeyDel('HKCU','SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- посмотрите, что у вас в папке [CODE]C:\Users\12345\AppData\Roaming\Atheros\[/CODE]
13.03.2013, 21:01
123pavel

Результат загрузкиФайл сохранён как 130313_165334_quarantine_5140af0ee7728.zip
Размер файла 7429
MD5 d7f8e472014b86d6919929a5fa4b62f9

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

C:\Users\12345\AppData\Roaming\Atheros\ есть торрент и документ хмл

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

с жёсткого диска автоматом пытаеться запуститься левая программа каспер ругаеться на какие то левые проги.
14.03.2013, 13:33
123pavel

посмотрите пожалуйста логи. нужно ли ещё что-то сделать?
14.03.2013, 15:34
regist

переименуйте файлы

[CODE]C:\Windows\System32\w1.exe
C:\Windows\SysWOW64\w1.exe[/CODE]

и припишите им в конце расширение .bak

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

отпишитесь, что с проблемой ?
14.03.2013, 18:08
123pavel

таких файлов не на шол броблемы пока не наблюдаються
14.03.2013, 21:51
regist

[quote="123pavel;982268"]таких файлов не на шол[/quote]
странно, вы их даже в карантине прислали .... понаблюдайте тогда пару дней и отпишитесь о результах.

+ Обязательно проверьтесь на уязвимости и регулярно обновляйте программы:

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

модераторам, тему пока не закрывайте, пусть понаблюдает.
15.03.2013, 18:29
123pavel

файлы нашол,разширения изменил,проблем нет
23.03.2013, 10:56
123pavel

здраствуйте вебалта вернулась вернее пытаеться вернуться пытаеться распоковаться зип архив с ней каспер это дело блокирует удоляю через каспера но она опять лезит не могу понять через,что она лезит уязвимостей в системе нет.
23.03.2013, 11:39
regist

сделайте новый комплект логов.
23.03.2013, 12:06
123pavel

ок.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

логи готовы
23.03.2013, 12:19
regist

- Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

что-нибудь новое устанавливали ?
23.03.2013, 13:28
123pavel

новое ни чего не устонавливал

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

логи готовы
23.03.2013, 14:01
regist

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

постарайтесь вспомнить, что вы делали, что могло привести к этому. Просто согласитесь странно, что несколько дней было всё спокойно, а потом вдруг снова стала откуда-то лезть.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

кстати, а архив с вебальтой в какой папке появляется ?
23.03.2013, 14:42
123pavel

сидел в скайпе и архив стал рпспоковываться

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

архив появляется в папке pavel/appdata/roaming/adobe

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

c:\users\12345\AppData\Roaming\Adobe-точное место появления архива.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

лог готов.
23.03.2013, 16:29
regist

[CODE]c:\users\12345\AppData\Roaming\Adobe\634973778825788970.exe[/CODE]
это ? если снова появится отправьте его в карантин по красной ссылке наверху.

и понаблюдайте, что сейчас с проблемой.
23.03.2013, 16:31
123pavel

да оно.
23.03.2013, 16:41
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\12345\\appdata\\roaming\\atheros\\634987305804680993.exe - [B]not-a-virus:HEUR:Downloader.Win32.Walta.heur[/B] ( BitDefender: Trojan.Generic.8747423 )[/LIST][/LIST]