Блокировка в контакте, всплывающие окна и переадресация

Printable View

10.06.2013, 21:52
Ene

Вложений: 3

Блокировка в контакте, всплывающие окна и переадресация

Несколько дней назад стали появляться всплывающие окна на странице в контакте, реклама каких-то сайтов заработка в интернете, + когда открываешь личные сообщения или любую ссылку вылезает окно браузера с аналогичным сайтом. Сейчас заблокировали страницу "Мы зафиксировали попытку взлома Вашей страницы." И так далее. Привязка к телефону есть, код присылают от адреса администрации (то есть тут все норм), но со страницы с восстановлением через секунду после открытия переадресует на главную. С других страницы переадресации нет.
10.06.2013, 21:53
Info_bot

Уважаемый(ая) [B]Ene[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.06.2013, 22:12
Vvvyg

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
10.06.2013, 22:50
Ene

Вложений: 2

вот
10.06.2013, 23:12
Vvvyg

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://YAMBLER.NET
delref %SystemDrive%\PROGRAM FILES\TICNO\TABS\TICNO TABS.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\PREMIUM\ZOOMEX\ZOOMEX.EXE
exec "D:\Documents and Settings\All Users\Application Data\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe" /Uninstall /{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} /su=693161e9de823377 /um
exec MsiExec.exe /quiet /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "D:\Program Files\Delta\delta\1.8.10.0\uninstall.exe"
delref HTTP://SEARCHAB.COM/?AFF=7&UID=4B78C2F8-55DD-11E2-926D-000FEAFD3AC8&Q=
delref HTTP://WWW.DELTA-SEARCH.COM/?AFFID=119529&BABSRC=HP_SS&MNTRID=14A684C9B27FC1C7
deltmp
restart[/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
[URL="http://www.java.com/ru/download/help/plugin_cache.xml"]Очистите кэш Java[/URL].

Проверьте, что с проблемой.
10.06.2013, 23:58
Ene

Тоже самое все.
11.06.2013, 08:37
Vvvyg

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
11.06.2013, 11:54
Ene

Вложений: 1

вот
11.06.2013, 13:53
Vvvyg

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM:[/url][code]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
C:\Documents and Settings\ольга с\Local Settings\Temporary Internet Files\Content.IE5\GPRXPNMG\AdVUninst[1].dev.v1000006.17dec2008.exe.9b3d75b247e08784cf84ec0fdb3d84b8 (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\ольга с\Application Data\advantage\AdVUninst.exe (Trojan.Agent) -> Действие не было предпринято.[/code]

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
[URL="http://www.java.com/ru/download/help/plugin_cache.xml"]Очистите кэш Java[/URL].

Проверьте, что с проблемой.
11.06.2013, 15:32
Ene

Все сделано. Но проблема осталась. После установки MBAM, что до удаления вирусов, что сейчас пишет: была предотвращена попытка доступа к вредоносному сайту (несколько ip-адресов). Если отключить MBAM будут все те же всплывающие окна.
11.06.2013, 22:22
Vvvyg

Что у Вас в локальной сети с адресом 192.168.100.1, роутер, сервер? Проблемы могут быть у него.
11.06.2013, 22:43
Ene

Роутер это. Есть смысл еще чем-то просканить/почистить? Или сносить винду
11.06.2013, 22:53
Vvvyg

Через него ещё какой-то компьютер/ноут/птелефон подключается? Подобных проблем нет?
11.06.2013, 23:04
Ene

Ноутбук, нет подобных проблем.
11.06.2013, 23:19
Vvvyg

Сделайте лог OTL by OldTimer как описано [URL="http://safezone.cc/forum/showthread.php?t=12019"]здесь[/URL].
12.06.2013, 12:48
Ene

Вложений: 2

Логи
12.06.2013, 23:17
Vvvyg

[NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]
Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes [/B]и нажмите [B]Run Fix[/B][CODE]:processes

:OTL
SRV - (BrowserProtect) -- D:\Documents and Settings\All Users\Application Data\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe File not found
IE - HKU\S-1-5-21-796845957-1085031214-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.delta-search.com/?affID=119529&babsrc=HP_ss&mntrId=14A684C9B27FC1C7
IE - HKU\S-1-5-21-796845957-1085031214-839522115-1003\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-796845957-1085031214-839522115-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119529&babsrc=SP_ss&mntrId=14A684C9B27FC1C7
FF - prefs.js..browser.search.defaultengine: "Privitize VPN"
FF - prefs.js..browser.search.selectedEngine: "Delta Search"
[2013.04.10 12:39:55 | 000,000,000 | ---D | M] (Zoomex) -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\extensions\[email protected]
[2013.06.02 15:13:08 | 000,000,000 | ---D | M] (Smiles+ v13.6.2) -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\extensions\[email protected]
[2013.05.01 13:08:13 | 000,006,471 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\searchplugins\babylon.xml
[2013.05.01 13:08:13 | 000,006,471 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\searchplugins\BrowserProtect.xml
[2013.03.29 15:34:26 | 000,001,294 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\searchplugins\delta.xml
[2013.01.03 22:40:02 | 000,002,090 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\searchplugins\Searchab.xml
[2013.03.29 15:31:27 | 000,006,468 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\babylon.xml
CHR - default_search_provider: Privitize VPN (Enabled)
CHR - default_search_provider: search_url = http://searchab.com/?aff=7&uid=4b78c2f8-55dd-11e2-926d-000feafd3ac8&q={searchTerms}
CHR - Extension: Smiles+ v13.6.2 = D:\Documents and Settings\Ольга\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjjjmjmgohikloofmdhlfehkmlpjpbdm\13.6.2_0\
CHR - Extension: Delta Toolbar = D:\Documents and Settings\Ольга\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.3_0\
[2012.07.30 12:46:19 | 000,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\Ask
[2013.03.29 15:30:27 | 000,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\Babylon
[2013.06.05 06:38:09 | 000,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\BrowserProtect
[2013.03.29 15:32:03 | 000,000,000 | ---D | M] -- D:\Documents and Settings\Ольга\Application Data\BabSolution
[2013.03.29 15:30:25 | 000,000,000 | ---D | M] -- D:\Documents and Settings\Ольга\Application Data\Babylon
[2012.03.06 15:28:19 | 000,000,000 | ---D | M] -- D:\Documents and Settings\Ольга\Application Data\Ticno
[2012.04.08 10:25:05 | 000,000,494 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\del.bat

:Files

recycler /alldrives
ipconfig /flushdns /c
:Reg

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
13.06.2013, 00:00
Ene

Вложений: 1

Лог. Вроде все убралось, спасибо большое
13.06.2013, 00:04
Vvvyg

Дело было в левых тулбарах и дополнениях FireFox и Chrome.

Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
13.06.2013, 00:14
Ene

Вложений: 1

По поводу браузеров ничего.
13.06.2013, 00:22
Vvvyg

Поддержка Windows XP с SP2 завершена Microsoft 13 июля 2010 г., поэтому получать обновления системы безопасности через Windows Update для этой системы уже давно невозможно. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите [url=http://xpsp.dlservice.microsoft.com/download/c/f/6/cf65d224-3ce2-4aaf-8e74-caa4987477c8/WindowsXP-KB936929-SP3-x86-RUS.exe]сервис-пак 3 к Windows XP[/url], но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите [url=http://www.microsoft.com/rus/windows/internet-explorer/default.aspx]Internet Explorer 8[/url] - [u]даже если им не пользуетесь[/u], это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности.