Авас постоянно блокирует вредоносный сайт

[cheslava]

Если вкратце:
1. На компьютере стоит Аваст с постоянным обновлением
2. Сегодня утром зашел на левый сайт (никаких предупреждений небыло) и, судя по-всему, подцепил вирус, ибо сетевой экран Аваста чуть ли не постоянно ругается (всплывающими сообщениями) что заблокировано соединение с вредоносным сайтом.
3. Просканировал компьютер авастом при загрузке и просто полное сканирование, быстрым сканированием Доктором Вебом, но особых результатов это не принесло. Всплывающие сообщения продолжились.
4. Сделал, всё по инструкции, необходимые логи загружены, надеюсь на вашу помощь.

[Info_bot]

Уважаемый(ая) cheslava, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\administrator\Главное меню\Программы\Автозагрузка\5MEshTDAHHU.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

Выполните скрипт в AVZ отсюда:
http://dataforce.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в http://dataforce.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

[cheslava]

Вроде прекратилось. Спасибо.

[Nikkollo]

Больше интересного не нашел.

Эти папки удалите вручную:
C:\wJPSahksa1k
C:\Documents and Settings\administrator\Application Data\wJPSahksa1k

Смените все пароли.

Обновления установите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\administrator\\главное меню\\программы\\автозагрузка\\5meshtdahhu.exe - Trojan-Ransom.Win32.Birele.rxj ( DrWEB: Trojan.Carberp.486, BitDefender: Gen:Variant.Kazy.77867, AVAST4: Win32:Ransom-KI [Trj] )