InterNet.com

[vagurz]

Здравствуйте. Ситуация следующая - периодически пользователю выводится страничка о необходимости установки прокси. Естественно, за смс. Скриншот страницы и логи сканирования прилагаются.

[Info_bot]

Уважаемый(ая) vagurz, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Отключите Восстановление системы.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Program Files\Microsoft Security Client\Backup\en-us\epploc_x86.msi','');
 QuarantineFile('C:\Program Files\Microsoft Security Client\Backup\ru-ru\epploc_x86.msi','');
 QuarantineFile('C:\Windows\Installer\6ebba.msi','');
 QuarantineFile('C:\Users\rustam_n\appdata\local\temp\ms0cfg32.exe','');
 QuarantineFile('C:\Users\rustam_n\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe','');
 QuarantineFile('C:\Windows\system32\qptqail.dll','');
 DeleteFile('C:\Windows\system32\qptqail.dll');
 DeleteFile('C:\Users\rustam_n\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите пункт "Диагностика" правил и приложите получившиеся логи в теме.

[vagurz]

После выполнения скриптов и повторного прогона сканирования ситуация, кажется, не изменилась. =\

[Nikkollo]

Сделайте лог MBAM:
http://virusinfo.info/showthread.php?t=53070
и приложите.

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

[vagurz]

MBAM нашел два трояна, TDSSKiller не нашел ничего.

[Nikkollo]

Удалите все найденное в МВАМ.
Сделайте заново лог МВАМ и приложите.

[vagurz]

Трояны удалили, но проблема все еще есть. =\ Логи сканирования после удаления прилагаются.

[Nikkollo]

В Internet Explorer эта проблема наблюдается? А так же в других браузерах?

[vagurz]

В Chrome ни одна страница просто не открывается. В IE часть страниц, таких, как mail.ru, открываются. При попытке зайти на virusinfo было заявлено, что "невозможно отобразить эту страницу". В Опере, которая обычно используется менеджером, обычно тоже заявляется, что подключиться невозможно, а при запуске самой Оперы выводится предложение воспользоваться прокси. Есть предположения, что это может быть?

[Nikkollo]

Установите все обновления безопасности, вышедшие после Service Pack 3:
http://windowsupdate.microsoft.com/

Выполните скрипт в AVZ отсюда:
http://dataforce.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.
Сделайте заново лог МВАМ и приложите в теме.

[vagurz]

В Win7 пользователя, насколько можно судить из списка, уже установлены все обновления безопасности. Логи скрипта и проверок прилагаются.

[thyrex]

Сделайте лог ComboFix

[vagurz]

После использования ComboFix на всякий случай перезапустил сокеты связи ("route -f" и далее "netsh winsock reset"), после чего прочистил реестр и кэш инета CCleaner'ом. Пока что вроде бы инет у менеджера снова работает без проблем.

[thyrex]

Все, что ошибочно удалено от 1С, восстановите так

[vagurz]

Если я его еще не удалил... В любом случае, спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\rustam_n\\appdata\\roaming\\microsoft\\ windows\\start menu\\programs\\startup\\igfxtray.exe - Backdoor.Win32.Gbot.pqq ( DrWEB: Trojan.Carberp.10, BitDefender: Gen:Variant.Kazy.40299, AVAST4: Win32:MalOb-HN [Cryp] )
  2. c:\\windows\\system32\\qptqail.dll - Trojan-Ransom.Win32.Cidox.xy ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6752479, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Cidox-H [Drp] )