вирус вконтакте, mail.ru и появление webalta

[MexaNik]

Добрый день! У меня сложилась такая ситуация - не заходит в контакт, при введении данных выкидывает на страницу - мол из-за жалоб пользователей вашу страницу заблокировали, введите номер телефона чтобы выполнить привязку и сменить пароль. Номер я ввел, мне пришло сообщение чтобы я ответил на него и в ответке написал свой возраст. Ну сразу понятно что развод. Далее почти такая же ситуация с мэйлом - пишет чтобы я сменил пароль в итоге при смене кидает чтобы я отправил сообщение на такой-то номер. Ну и финишем всео этого стало то, что после использования описанных в интернете методов лечения (файл Хост в папке etc исправить на нормальный, проверить либо Курейтом либо Ремовал Тулом (результата кстати нет)) при запуске любого из браузеров стала появляться страница домашняя Webalta... Вообщем я не знаю что делать, помогите пожалуйста!

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
 begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
 end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\otfyqoc.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\awhdznf.dll','');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\awhdznf.dll');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\otfyqoc.exe');
DeleteFile('C:\WINDOWS\Tasks\zabunrj.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Сделайте новые логи

[MexaNik]

Суть в том, что при переходе вот с домашней страницы вебалта это на сервисы вконтакте или мэйл - все начинает функционировать нормально.

Изменено 10 марта, 2013 пользователем MexaNik

[thyrex]

Вы пришли за помощью или поговорить?

 

Написанное в сообщении №2 выполняйте

[MexaNik]

Вы пришли за помощью или поговорить?

 

Написанное в сообщении №2 выполняйте

Естесственно за помощью. Ответ пока не пришел, программа RSIT не запускается выдает ошибку, AVZ логи сделал

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Roman_Five]

программа RSIT не запускается выдает ошибку

покажите скриншот

[MexaNik]

покажите скриншот

вот

[Roman_Five]

Загрузившись в безопасном режиме, удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи.

http://support.kaspersky.ru/faq/?qid=208635705

Важно: выбирать AVP Tool Driver.

если не увидит - вручную удалите файл

C:\WINDOWS\system32\DRIVERS\89039827.sys

 

Удалите остатки DrWeb CureIT!

http://download.geo.drweb.com/pub/drweb/to...drw_remover.exe

 

У Вас установлен MBAM.

обновите базы и создайте лог полной проверки.

 

Сделайте лог AdwCleaner

http://safezone.cc/forum/showthread.php?t=19726

 

программа RSIT не запускается

 

Сделайте лог DDS

http://safezone.cc/forum/showpost.php?p=58...amp;postcount=1

[MexaNik]

Загрузившись в безопасном режиме, удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи.

http://support.kaspersky.ru/faq/?qid=208635705

Важно: выбирать AVP Tool Driver.

если не увидит - вручную удалите файл

C:\WINDOWS\system32\DRIVERS\89039827.sys

 

Удалите остатки DrWeb CureIT!

http://download.geo.drweb.com/pub/drweb/to...drw_remover.exe

 

У Вас установлен MBAM.

обновите базы и создайте лог полной проверки.

 

Сделайте лог AdwCleaner

http://safezone.cc/forum/showthread.php?t=19726

 

 

 

Сделайте лог DDS

http://safezone.cc/forum/showpost.php?p=58...amp;postcount=1

MBAM - не запускается. так же выдает ошибку какую-то

Остальное сейчас попробую сделать

Вот скрин ошибки

 

логи

AdwCleaner_R1_.txt

attach.txt

dds.txt

Изменено 11 марта, 2013 пользователем MexaNik

[Roman_Five]

запустите ещё раз AdwCleaner и нажмите Delete.

новый лог приложите.

 

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe

Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1

[MexaNik]

сделал

AdwCleaner_S2_.txt

AdwCleaner_R2_.txt

ComboFix.rar

[Roman_Five]

Деинсталлируйте ComboFix:

- нажмите Win+R

- в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

 

Проверьте целостность системы (может потребоваться диск с оригинальным (т.е. не сборкой, как установлена у Вас) Windows)

пуск-выполнить

cmd

sfc /scannow

[MexaNik]

Деинсталлируйте ComboFix:

- нажмите Win+R

- в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

 

Проверьте целостность системы (может потребоваться диск с оригинальным (т.е. не сборкой, как установлена у Вас) Windows)

пуск-выполнить

cmd

sfc /scannow

диск взять негде к сожалению. OTCleanIt сделал

[Roman_Five]

зловредов у Вас нет, но в системе какие-то сбои.

диск мог бы помочь.

на этом всё.