Самопроизвольное изменение домашней страницы.

[ivnik]

Здравствуйте !

Возникла проблема такого порядка - происходит самопроизвольное измениение домашней страницы при запуске браузеров на http://www.smaxxi.biz/ , при попытке изменить ее в браузере IE при повторном включении он стал зависать и выдавать ошибку.
Требуется ваша помошь , логи прилагаю .
С уважением , Ив. Ник

[Info_bot]

Уважаемый(ая) ivnik, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - (no file)
O2 - BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Documents and Settings\1\Application Data\willarchive\viewmerik.exe','');
 QuarantineFile('C:\Documents and Settings\1\Application Data\willarchive\willarchive.exe','');
end.

Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=118758).

[ivnik]

Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=118758).

Всё сделано, катрантин отправлен по указаному адресу.
Скажите пожалуйста что это за вирус ?

[thyrex]

Сделайте лог полного сканирования МВАМ

[ivnik]

Сделайте лог полного сканирования МВАМ

Слделано ,лог прилагаю.

[Techno]

Удалите в MBAM:

HKLM\SOFTWARE\sysdriver32.exe (Trojan.Agent) -> Действие не было предпринято.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|VertZip (PUP.SmsPay) -> Параметры: "C:\Documents and Settings\1\Application Data\willarchive\willarchive.exe" autstr_148  -> Действие не было предпринято.

C:\Documents and Settings\1\Application Data\willarchive\willarchive.exe (PUP.SmsPay) -> Действие не было предпринято.
C:\Documents and Settings\1\Application Data\willarchive\4237e0895ee4dfed1a0f49890d21150b (PUP.SmsPay) -> Действие не было предпринято.
C:\Documents and Settings\1\Application Data\willarchive\viewmerik.exe (Trojan.FakeSMS) -> Действие не было предпринято.

D:\установки новых устройств\антивирусы\avz4\avz4\Quarantine\2012-04-03\avz00001.dta (Trojan.FakeSMS) -> Действие не было предпринято.
D:\установки новых устройств\антивирусы\avz4\avz4\Quarantine\2012-04-03\avz00002.dta (PUP.SmsPay) -> Действие не было предпринято.

Что с проблемой?

[ivnik]

Что с проблемой?

Благодарю за помощь!
Самопроизвольного изменения домашней страницы больше не происходит.
Подскажите пожалуйста , какого рода этот вирус ( шпион или ...) и как он попадает при скачивании или при посещении сайта ?

С уважением , Ив. Ник

[Techno]

Подскажите пожалуйста , какого рода этот вирус ( шпион или ...) и как он попадает при скачивании или при посещении сайта ?

Ничего активного у Вас не было. По MBAM видно Trojan.FakeSMS, т.е. архив, который просит отправить смс за распаковку. Всего скорее именно он и поставил Вам эту страницу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\1\\application data\\willarchive\\viewmerik.exe - Hoax.Win32.ArchSMS.ncds ( DrWEB: Trojan.SMSSend.310, BitDefender: Gen:Variant.Buzy.4644, NOD32: Win32/Hoax.ArchSMS.PS application, AVAST4: Win32:SMSSend-RR [PUP] )
  2. \\viewmerik.exe - Hoax.Win32.ArchSMS.ncds ( DrWEB: Trojan.SMSSend.310, BitDefender: Gen:Variant.Buzy.4644, NOD32: Win32/Hoax.ArchSMS.PS application, AVAST4: Win32:SMSSend-RR [PUP] )