Перейти к содержанию
Правила раздела

вирус вконтакте, mail.ru и появление webalta

MexaNik

От MexaNik
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

MexaNik Новичок

MexaNik

Опубликовано
Опубликовано

Добрый день! У меня сложилась такая ситуация - не заходит в контакт, при введении данных выкидывает на страницу - мол из-за жалоб пользователей вашу страницу заблокировали, введите номер телефона чтобы выполнить привязку и сменить пароль. Номер я ввел, мне пришло сообщение чтобы я ответил на него и в ответке написал свой возраст. Ну сразу понятно что развод. Далее почти такая же ситуация с мэйлом - пишет чтобы я сменил пароль в итоге при смене кидает чтобы я отправил сообщение на такой-то номер. Ну и финишем всео этого стало то, что после использования описанных в интернете методов лечения (файл Хост в папке etc исправить на нормальный, проверить либо Курейтом либо Ремовал Тулом (результата кстати нет)) при запуске любого из браузеров стала появляться страница домашняя Webalta... Вообщем я не знаю что делать, помогите пожалуйста!

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
 begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
 end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\otfyqoc.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\awhdznf.dll','');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\awhdznf.dll');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\otfyqoc.exe');
DeleteFile('C:\WINDOWS\Tasks\zabunrj.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Сделайте новые логи

Ссылка на комментарий
Поделиться на другие сайты
MexaNik Новичок

MexaNik

Опубликовано
  • Автор
Опубликовано (изменено)

Суть в том, что при переходе вот с домашней страницы вебалта это на сервисы вконтакте или мэйл - все начинает функционировать нормально.

Изменено пользователем MexaNik
Ссылка на комментарий
Поделиться на другие сайты
MexaNik Новичок

MexaNik

Опубликовано
  • Автор
Опубликовано
Вы пришли за помощью или поговорить?

 

Написанное в сообщении №2 выполняйте

Естесственно за помощью. Ответ пока не пришел, программа RSIT не запускается выдает ошибку, AVZ логи сделал

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Загрузившись в безопасном режиме, удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи.

http://support.kaspersky.ru/faq/?qid=208635705

Важно: выбирать AVP Tool Driver.

если не увидит - вручную удалите файл

C:\WINDOWS\system32\DRIVERS\89039827.sys

 

Удалите остатки DrWeb CureIT!

http://download.geo.drweb.com/pub/drweb/to...drw_remover.exe

 

У Вас установлен MBAM.

обновите базы и создайте лог полной проверки.

 

Сделайте лог AdwCleaner

http://safezone.cc/forum/showthread.php?t=19726

 

программа RSIT не запускается

 

Сделайте лог DDS

http://safezone.cc/forum/showpost.php?p=58...amp;postcount=1

Ссылка на комментарий
Поделиться на другие сайты
MexaNik Новичок

MexaNik

Опубликовано
  • Автор
Опубликовано (изменено)
Загрузившись в безопасном режиме, удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи.

http://support.kaspersky.ru/faq/?qid=208635705

Важно: выбирать AVP Tool Driver.

если не увидит - вручную удалите файл

C:\WINDOWS\system32\DRIVERS\89039827.sys

 

Удалите остатки DrWeb CureIT!

http://download.geo.drweb.com/pub/drweb/to...drw_remover.exe

 

У Вас установлен MBAM.

обновите базы и создайте лог полной проверки.

 

Сделайте лог AdwCleaner

http://safezone.cc/forum/showthread.php?t=19726

 

 

 

Сделайте лог DDS

http://safezone.cc/forum/showpost.php?p=58...amp;postcount=1

MBAM - не запускается. так же выдает ошибку какую-то

Остальное сейчас попробую сделать

Вот скрин ошибки

 

логи

post-27961-1362988179_thumb.jpg

AdwCleaner_R1_.txt

attach.txt

dds.txt

Изменено пользователем MexaNik
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

запустите ещё раз AdwCleaner и нажмите Delete.

новый лог приложите.

 

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe

Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Деинсталлируйте ComboFix:

- нажмите Win+R

- в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

 

Проверьте целостность системы (может потребоваться диск с оригинальным (т.е. не сборкой, как установлена у Вас) Windows)

пуск-выполнить

cmd

sfc /scannow

Ссылка на комментарий
Поделиться на другие сайты
MexaNik Новичок

MexaNik

Опубликовано
  • Автор
Опубликовано
Деинсталлируйте ComboFix:

- нажмите Win+R

- в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

 

Проверьте целостность системы (может потребоваться диск с оригинальным (т.е. не сборкой, как установлена у Вас) Windows)

пуск-выполнить

cmd

sfc /scannow

диск взять негде к сожалению. OTCleanIt сделал

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
    • Mr. Denp
      Вирусы: HEUR:Trojan.Multi.GenBadur.genw и HEUR:Trojan.Script.Generic
      От Mr. Denp
      Добрый день!
       
      Уже как несколько месяцев сижу с пойманными вирусами. Первый появился: HEUR:Trojan.Multi.GenBadur.genw - Касперский пытается устранить, но безуспешно.
      Процесс лечения заканчивается следующей ошибкой:

       
      Происходит перезагрузка компьютера, затем очередная автоматическая проверка компьютера Касперским, и троян снова появляется с предложением удаления.
      И так по кругу. 
      Вирус находится в системной памяти.
       
      Второй - HEUR:Trojan.Script.Generic появился сравнительно недавно, после удаления Касперским, он также появляется заново.
       
      Большая просьба помочь решить проблему. Насколько это опасно? Можно ли что-то сделать?
      Склонялся к варианту переустановки винды, но потеря файлов и головная боль с повторной установкой всего напрягает.
       
      Винда официальная. Единственная причины возникновения, которая приходит на ум - это торрент.
       
      Заранее благодарен!
       
    • SiGiDi
      Вирус Петя, что делать
      От SiGiDi
      Вчера установил файл, после его распаковки вылез экран смерти и после череп который моргает красно белым цветом, что мне делать

×
×
  • Создать...