Показано с 1 по 10 из 10.

Подмена домашней страницы на http://darberry.ru (заявка № 92805)

  1. #1
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    33

    Question Подмена домашней страницы на http://darberry.ru

    Поймал приблуду. В IE и Firefox при открытии либо закрытии (тут уж не понять) программы домашняя страница меняется на darberry.ru/signup. Если в работающем броузере поменять домашнюю страницу, то все ок, пока он не будет закрыт и не запушен заново. ОС Windows 7.
    Буду очень благодарен!
    Последний раз редактировалось gukovsem; 02.12.2010 в 10:38.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    R3 - URLSearchHook: (no name) - {930f1200-f5f1-4870-bac6-e233ec8e7023} - (no file)
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://darberry.ru
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\program files\relevantknowledge\rlvknlg.exe');
     TerminateProcessByName('c:\program files\relevantknowledge\rlservice.exe');
     QuarantineFile('C:\Documents and Settings\User\Documents\Мои видеозаписи\VLCPortable\App\vlc\plugins\libpacketizer_mlp_plugin.dll','');
     QuarantineFile('C:\Users\User\Application Data\Beonno\abla.exe','');
     QuarantineFile('C:\Program Files\relevantknowledge\rlservice.exe','');
     DeleteFile('C:\Program Files\relevantknowledge\rlservice.exe');
     DeleteFileMask('C:\Program Files\relevantknowledge','*.*',true);
     DeleteDirectory('C:\Program Files\relevantknowledge');        
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Прокси сами настраивали? -
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:3128
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 10.*.*.*;<local>;*.local

  4. #3
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    33
    Немогу загрузить карантин.
    Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен
    Прокся правильная.

    \darberry.ru осталось
    Последний раз редактировалось gukovsem; 02.12.2010 в 13:24.

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    33
    Логи повторно.
    Последний раз редактировалось gukovsem; 02.12.2010 в 13:25.

  7. #6
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    33
    Есть идеи как ето побороть?
    Последний раз редактировалось gukovsem; 02.12.2010 в 16:46.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    перед запуском скрипта AVZ запускали от имени админа?

  9. #8
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    33
    Да, от имени администратора

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от gukovsem Посмотреть сообщение
    Немогу загрузить карантин.
    Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен
    Странно. Ваших карантинов нет ни одного. А хотелось бы.

    Попробуем еще раз.
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\Program Files\relevantknowledge\rlservice.exe','');
     QuarantineFile('C:\Users\User\AppData\Roaming\Beonno\abla.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=92805).
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    33
    AVZ неможет выполнить скрипт зависает, пробывал вручную остановить сервис rlservice.exe всеравно переходит в автоматический режим запуска. Из процесов ничем немогу остановить rlvknlg.exe. Попробую записать LiveCD c EDR Commanderom результат напишу. Сервис отключил пробую выполнить скрипт АВЗ опять зависла. Только сейчас увидел что заблокирован доступ на установку и удаление программ. Увы но наверное буду сносить винду.
    Последний раз редактировалось gukovsem; 03.12.2010 в 10:43.

  • Уважаемый(ая) gukovsem, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Изъять http://sitessearch.net из домашней страницы.
      От beerius в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.03.2012, 21:29
    2. Ответов: 24
      Последнее сообщение: 23.11.2010, 18:24
    3. Ответов: 12
      Последнее сообщение: 20.11.2010, 15:05
    4. Подмена домашней интернет страницы.
      От Sergmax в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.07.2008, 01:06
    5. Ответов: 1
      Последнее сообщение: 16.02.2008, 19:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00079 seconds with 16 queries