Лишняя реклама в браузере

Printable View

26.10.2008, 22:58
Nerey

Вложений: 3

Лишняя реклама в браузере

Из-за чего началось, точно сказать не могу.
IE ч/з некоторое время после открытия страницы вылетает с ошибкой (да, надо было :( жалею), FireFox (основной браузер) периодически на любой странице выдаёт либо рекламу порнографии, либо фигни какой-то, либо gif, имитирующий сканирование С и нахождение вирусов, либо мега-супер антивируса.
26.10.2008, 23:09
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\control\RemCCli.exe','');
QuarantineFile('C:\Msg.exe','');
QuarantineFile('C:\Kohh.exe','');
QuarantineFile('C:\Try.exe','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\xpcom_core.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\xpcom_compat.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\ssl3.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\softokn3.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\smime3.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\plugins\npnul32.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\plds4.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\plc4.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\nss3.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\nspr4.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\js3250.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\freebl3.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\extensions\[email protected]\components\qfaservices.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\extensions\[email protected]\components\fullsoft.dll','');
QuarantineFile('C:\PROGRA~1\MOZILL~1\extensions\[email protected]\components\BrandRes.dll','');
DeleteFile('C:\Try.exe');
DeleteFile('C:\Kohh.exe');
DeleteFile('C:\Msg.exe');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно риложения 3 правил
26.10.2008, 23:35
Nerey

Спасибо за быструю реакцию

Приложить файл я не смог:
[QUOTE]virus.zip:
359.3 Кб превысил(а) предел на форуме.[/QUOTE]
Закачать на депозит?

Try.exe, Kohh.exe, Msg.exe, RemCCli.exe - мои программы. Изначально опасности не представляли.
Try.exe, Kohh.exe - честно не помню
Msg.exe - просто выводит сообщение, переданное в командной строке.
RemCCli.exe - клиент программы по удалённому администрированию (демонстрация удалённого экрана, передача мыши, работа с файловой системой и командной строкой), которую я пытался написать. Безопасен по определению. Не понятно, почему некторые антивирусы интересуются им, а не сервером...
Всё на VB 6.0.

Пожалуйста, предупреждайте о такой перезагрузке компьютера и об удалении файлов.
26.10.2008, 23:38
V_Bond

- ложить програмные файлы в корень .... не принято
- читайте правила - особенно приложение 3 и вопросы с отправкой отпадут ...
26.10.2008, 23:56
Nerey

Прошу прощения.
Сейчас закачивается.

В корень кидаю потому что мелкие программы, один раз сделал и выбросил.

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

[QUOTE]Файл сохранён как 081026_155523_virus_4904d93b44aa1.zip
Размер файла 1440566
MD5 f3e99fe941e2073fc42b39aeb8fb4af6[/QUOTE]
Сегодня у меня заканчивается интернет, буду завтра, но поздно.
28.10.2008, 22:24
Nerey

С архивом какие-то проблемы? Я могу скопировать ещё раз.
03.11.2008, 23:25
Nerey

Дорогие форумчане. Я прошу прощения за надоедание, но проблема всё ещё не решена.
Единственное изменение - по непонятной причине реклама не грузится, но попытки загрузить делаются.
03.11.2008, 23:30
V_Bond

BrandRes.dll, Fbd_-_cli_master.exe_, File_Transfer.vbg, FlashTutorial.exe_, FlashTutorial.vbp, FlashTutorial.vbw, Form1.frm, freebl3.dll, frmClient.frm, frmClient.frx, frmEnd.frm, frmMain.frm, frmServer.frm, frmServer.frx, ftClient.exe.manifest, ftClient.exe_, ftClient.vbp, ftClient.vbw, ftServer.exe_, ftServer.vbp, ftServer.vbw, fullsoft.dll, js3250.dll, Module1.bas, Module2.bas, npnul32.dll, nspr4.dll, nss3.dll, plc4.dll, plds4.dll, Portscanner_Tutorial.exe_, Portscanner_Tutorial.vbp, Portscanner_Tutorial.vbw, Project1.exe_, qfaservices.dll, RemCCli.exe_, scanner.htm_, sleep.exe_, smime3.dll, softokn3.dll, ssl3.dll, Try.exe_, tutorial.fla, tutorial.swf, vb_flash_in_tutorial.gif_, vb_flash_in_tutorial.htm_, xpcom_compat.dll, xpcom_core.dll

Вредоносный код в файлах не обнаружен. ....

поищите файлы вида *.js и пришлите согласно приложения 2 правил
05.11.2008, 23:36
Nerey

Ввожу в верхнее поле ввода окна Добавление в карантин по списку *.js, он ничего не добавляет.
Искать отдельно список и добавлять вручную?
05.11.2008, 23:44
V_Bond

все вручную ...
05.11.2008, 23:59
Nerey

Грустно...
Ладно, не лыком шиты
Некоторые файлы не смогли добавиться в карантин, завтра я попробую ещё раз в безопасном.
06.11.2008, 10:45
PavelA

Еще надо почистить компьютер от временных файлов.
06.11.2008, 20:46
Nerey

[QUOTE]Еще надо почистить компьютер от временных файлов.[/QUOTE]
Все под снос с Temp папки??

Все *.js с С закачать или этих достаточно?
07.11.2008, 20:31
Nerey

Минутка смеха: в temp у меня было 3 гига.
07.11.2008, 21:45
V_Bond

да
11.11.2008, 22:55
Nerey

2 дня назад закачал. Не закачалсь?
11.11.2008, 23:04
akok

Ответа от "дятла" еще нет.
12.11.2008, 22:15
Nerey

Ммм дятел есть что?
12.11.2008, 22:17
Гриша

Вирусный аналитик...
12.11.2008, 22:27
Nerey

Ок, жду.
22.11.2008, 22:28
Nerey

Ответа всё ещё нет?
04.12.2008, 21:55
Nerey

Ребята, пожалуйса, помощь всё ещё нужна.
Больше обратиться некуда.
05.12.2008, 00:24
akok

Попробуйте так.

Скачайте [url="http://www.besttechie.net/tools/mbam-setup.exe"]Malwarebytes' Anti-Malware[/url], установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.
05.12.2008, 22:28
Nerey

Возникла проблема
[QUOTE]404 - Not Found[/QUOTE]
Нашёл 1.3. Достаточно будет?
05.12.2008, 22:40
Гриша

Отсюда скачайте [url]http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button[/url]
05.12.2008, 23:54
Nerey

Скачал, успел проверить С и часть Д.
[QUOTE]Malwarebytes' Anti-Malware 1.31
Версия базы данных: 1456
Windows 5.1.2600 Service Pack 2

05.12.2008 22:51:35
mbam-log-2008-12-05 (22-51-35).txt

Тип проверки: Полная (C:\|D:\|E:\|)
Проверено объектов: 472766
Прошло времени: 48 minute(s), 48 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 0
Заражено значений реестра: 0
Заражено параметров реестра: 0
Заражено папок: 0
Заражено файлов: 2

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
(Вредоносные программы не обнаружены)

Заражено значений реестра:
(Вредоносные программы не обнаружены)

Заражено параметров реестра:
(Вредоносные программы не обнаружены)

Заражено папок:
(Вредоносные программы не обнаружены)

Заражено файлов:
C:\Program Files\Total Commander 6.53 Podarok Edition\Plugins\wdx\wdx_Image_Info_1.4\Images.wdx (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Program Files\Screensavers.com\ActiveDesktop\bin\ActiveDesktopExe.exe (Adware.Comet) -> Quarantined and deleted successfully.
[/QUOTE]
Допроверю и доложу завтра.
06.12.2008, 22:48
Nerey

[QUOTE]Malwarebytes' Anti-Malware 1.31
Версия базы данных: 1456
Windows 5.1.2600 Service Pack 2

06.12.2008 12:23:42
mbam-log-2008-12-06 (12-23-42).txt

Тип проверки: Полная (C:\|D:\|E:\|)
Проверено объектов: 725374
Прошло времени: 1 hour(s), 2 minute(s), 10 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 1
Заражено значений реестра: 1
Заражено параметров реестра: 0
Заражено папок: 0
Заражено файлов: 8

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
HKEY_CLASSES_ROOT\googletoolbar.google.1 (Trojan.BHO) -> Quarantined and deleted successfully.

Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\magent (Trojan.Downloader) -> Quarantined and deleted successfully.

Заражено параметров реестра:
(Вредоносные программы не обнаружены)

Заражено папок:
(Вредоносные программы не обнаружены)

Заражено файлов:
E:\INST\Off\Internet\Download Master 5.1.3.1037\Banner Remover\dmpatch.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\Сергей\Устан\Nero\Keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
E:\Сергей\Устан\Проги\Cdr_w\Nero\Keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
E:\Сергей\Устан\DirectX Happy Uninstall\DirectX.Happy.Uninstall.v3.97.Incl.Keygen-SSG\DirectX.Happy.Uninstall.v3.97.Incl.Keygen-SSG\ssdhu397\keygen\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
E:\Сергей\Устан\E - 1000 мелочей для Win\Sysutils\Tweak XP v1.28 WinXP\CORE10k.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
E:\Сергей\Устан\H - сетевые программы\Soft\download\FlashGet 1.6\fgf160.exe (Adware.Cydoor) -> Quarantined and deleted successfully.
E:\Сергей\Устан\H - сетевые программы\Soft\e-mail\Visnetic MailFlow 2.0.14\Visnetic Antivirus Plugin For MailFlow 4.5.0.0\CORE10k.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
E:\Сергей\Устан\H - сетевые программы\Soft\e-mail\Visnetic MailServer 5.8.6.6\Visnetic Antivirus Plugin For Mail Server 4.5.0.0\CORE10k.EXE (Trojan.Agent) -> Quarantined and deleted successfully.[/QUOTE]
Проблема осталась.
29.12.2008, 20:25
Nerey

Похоже, живность вывести не в силах.

Живность до сих пор работает, я сделал запись в hosts
[QUOTE]127.0.0.1 dispatchviewers.com[/QUOTE]
так что больше не проявляется.

Если всё-таки будут ещё предложения, я не откажусь от помощи.