Периодичность примерно 1 час, конечно не часто, но это не зависит нахожусь ли я на этом сайте или просто подключен интернет. По инструкции вроде все сделала правильно, я в этом не понимаю, я простой пользователь. Надеюсь на вашу помощь, так как компьютер ужасно тормозит при этих сообщениях антивируса.[ATTACH]445093[/ATTACH][ATTACH]445094[/ATTACH]
Уважаемый(ая) [B]Елена76[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?win=52&clid=48577
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\No1 Video Converter\msdxm.ocx (file missing)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\WINDOWS\system32\82.exe','');
DeleteFile('C:\WINDOWS\system32\82.exe','32');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Установите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Все сделала. Вот отчет.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM:[/url][code]HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\WINXGZ (Trojan.Agent) -> Действие не было предпринято.
HKCU\Software\winxgz|exerunner (Trojan.Agent) -> Параметры: on -> Действие не было предпринято.
:\Program Files\Fg\Kj (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\System Volume Information\_restore{FE1ADEE0-7B6E-4B91-A759-7781DE942E4B}\RP896\A0187962.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
E:\System Volume Information\_restore{FE1ADEE0-7B6E-4B91-A759-7781DE942E4B}\RP896\A0187972.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
E:\System Volume Information\_restore{FE1ADEE0-7B6E-4B91-A759-7781DE942E4B}\RP896\A0187973.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
E:\System Volume Information\_restore{FE1ADEE0-7B6E-4B91-A759-7781DE942E4B}\RP896\A0187975.exe (Hacktool.Wpakill) -> Действие не было предпринято.
C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\Fg\Kj\ssa.ki (Trojan.Agent.VBS) -> Действие не было предпринято.[/code]
Что с проблемой?
Вот только перезагрузилась, нод опять выдал заблокированный адрес.. Дело в том, что я на этих сайтах была и они у меня был в закладках. Сначала все было нормально, а потом начался дурдом. Так он и выдает мне эти 2 заблокированных адреса поочереди, сначала один, за ним сразу же другой:(
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
Почистила. Все без изменений:(
Из закладок эти сайты удалили, надеюсь?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Да, конечно, я удалила все сразу как это началось.
Проблема во всех браузерах?
Каким браузером пользуетесь?
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете сервисы Mail.Ru и Яндекс[/B]:
на вкладке [B]Folders[/B]
[CODE]C:\Documents and Settings\mikl-ff\Local Settings\Application Data\Mail.Ru
C:\Program Files\Mail.Ru[/CODE]
на вкладке [B]Firefox[/B]
[CODE]user_pref("CT2849857.HomepageBeforeUnload", "hxxp://www.yandex.ru/");
user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://yandex.ru/yandsearch?clid=931357&text={searchTerms}");
user_pref("CommunityToolbar.originalSearchEngine", "Яндекс");
user_pref("browser.search.defaultthis.engineName", "BittorrentBar_RU Customized Web Search");
user_pref("[email protected]", "{\"examples\":[\"большой адронный коллайдер\",\"разница во времени между Москвой и Нью-Йорком\",\"решение квадратных уравнений\",\"корни квадратног[...]
user_pref("icqtoolbar.installsource", "1");
user_pref("icqtoolbar.skip_default_search", "yes");[/CODE]
Затем нажмите [B]"Clean"[/B] и по окончании удаления перезагрузите систему по требованию программы.
Я пользуюсь мозилой и только в ней проблема. На вкладке Firefox галочек нет, их не убрать
В AdwCleaner чистку провели?
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B];
Остальные параметры оставьте по умолчанию и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B]. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.
В AdwCleaner чистку не провела, так как не могу убрать галочки во вкладке Firefox, их там нет.
[QUOTE=Елена76;1058159]В AdwCleaner чистку не провела, так как не могу убрать галочки во вкладке Firefox, их там нет.[/QUOTE]
Странно. После запуска AdwCleaner нажимали [B]"Scan"[/B]?
Конечно нажимала. После проверки во вкладке Folders галочки сняла где нужно, а во вкладке Firefox ничего нельзя выделить и не снять выделение.[ATTACH=CONFIG]445636[/ATTACH]
Ну, чистите так, расширения Яндекса и Mail.Ru можно установить заново, если нужны. Или восстановить потом из карантина. Жмите [B]Clean[/B] и проверяйте проблему после перезагрузки.
Все сделала. Архив прикрепила.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Проблема осталась.
Повторите еще лог AdwCleaner
Сделала.
Пробуем создать новый профиль [url]http://forum.mozilla-russia.org/viewtopic.php?id=24441[/url]
Проблема исчезла! Спасибо Вам огромное!!!
Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes [/B]и нажмите [B]Run Fix[/B][CODE]:processes
:OTL
[2012.03.28 09:10:16 | 003,250,933 | ---- | M] () (No name found) -- C:\Documents and Settings\mikl-ff\Application Data\Mozilla\Firefox\Profiles\582ktyh1.default-1383716345265\extensions\[email protected]
[2012.03.12 23:34:56 | 000,000,412 | ---- | M] () -- C:\Documents and Settings\mikl-ff\Application Data\Mozilla\Firefox\Profiles\582ktyh1.default-1383716345265\searchplugins\webalta-search.xml
[2011.09.07 08:15:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\mikl-ff\Application Data\archsoft
@Alternate Data Stream - 155 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B
@Alternate Data Stream - 116 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:BF14D50A
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Все сделала. Вчера опять вылезло окно вечером. Сегодня пока тихо.
Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
После устранения уязвимостей последите, что с проблемой.
Проблема осталась. Но сейчас изредка вылезает 1 адрес заблокированный раза 3-4 в день, до этого были два адреса и вылезали часто, почти постоянно.
На любом сайте может вылезти? Или может вылезает на сайтах где рекламы всякой полно?
Абсолютно на любом. Может даже вылезти, когда только интернет подключила и мазилу только запустила.
В других браузерах есть проблема?
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
В других браузерах все нормально.
Могу предложить только удалить Мозиллу полностью [url]http://support.mozilla.org/ru/kb/udalenie-firefox-s-vashego-kompyutera[/url]
Удалить папку настроек [B]c:\documents and settings\mikl-ff\Application Data\Mozilla[/B]
И установить браузер заново.
[COLOR="#FF0000"][B]Но при этом пропадут все Ваши настройки браузера, сохраненные закладки, пароли и расширения.[/B][/COLOR]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]