НОД32 l2start.com/update......php

[dimkers]

Здраствуйте добрые люди. В общем случилась такая штука. периодически вылазит что ПК хочет залезть на сайт l2start.com/update......php, сайт блочится антивирусной программой нод32, сразу после этого вылазит сообщение о перемещении в карантин файла "многоцифор".ехе. И данное действие повторяется циклично раз так 50-200... Пока ПК не перезагрузишь...

Гугл не дал внятных результатов. Прилагаю файлы. заранее благодарю.

[Info_bot]

Уважаемый(ая) dimkers, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте AdwCleaner (by Xplode) и сохраните его на 0рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению.

[dimkers]

Да, пожалусто.

[Techno]

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

- Сделайте лог полного сканирования MBAM.

[dimkers]

Да, вылаживаю.

[Techno]

Удалите в MBAM:

HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER (Trojan.LdPinch) -> Действие не было предпринято.

HKLM\SYSTEM\CurrentControlSet\Services\block_reader|DisplayName (Trojan.LdPinch) -> Параметры: MPR DRV -> Действие не было предпринято.

Что с проблемами?

[dimkers]

Удалил в МВАМ. Ну вроде после апдейта флэш плейера, который посоветовал АВЗ вроде тихо- тьфу-тьфу-тьфу. Пока понаблюдаю.
Спасибо за помощь. Если что проявится сообщу в тему.

[dimkers]

Было обрадовался.... а нет... снова вылезла этаже бяка... и так раз 50-100 уже...

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[dimkers]

Пршу, автозапуск.

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://TOP-PAGE.RU/3
zoo %SystemDrive%\USERS\TRIX\APPDATA\ROAMING\.TORRENT STREAM\UTORRENT.EXE
delall %SystemDrive%\USERS\TRIX\APPDATA\ROAMING\.TORRENT STREAM\UTORRENT.EXE
deltmp
restart

Компьютер перезагрузится.

Упакуйте содержимое папки ZOO с помощью WinRar, 7-zip или WinZip в архив формата .zip с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Проверьте, что с проблемой.

[dimkers]

Проблема также проявляется. Файл выслал. Файл сохранён как 130409_132511_ZOO_516416b7c73f2.zip

[regist]

повторите

Сделайте полный образ автозапуска uVS.

+ Сделайте лог полного сканирования МВАМ.

[dimkers]

Лог с Мбам добавил, а вот с уВС нехотит добаляццо... места нет в "управление вложениями"... Может слить куда то?

[Vvvyg]

На rghost.ru

- - - Добавлено - - -

Удалите в MBAM:

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER (Trojan.LdPinch) -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\block_reader|DisplayName (Trojan.LdPinch) -> Параметры: MPR DRV -> Действие не было предпринято.

[dimkers]

http://rghost.ru/45177330

[dimkers]

http*rghost.ru/45177330

[Vvvyg]

Сделайте лог MiniToolBox при подключённом интернете.

[dimkers]

Это он и есть, у меня инет всегда подключен...