Вирус gomailru1.ru

16 августа, 2013

Здравствуйте.

Непонятно откуда появился такой вирус. Я пользуюсь Оперой, при открытии её стартовой страницей стал сайт gomailru1.ru. Все антивирусные сайты вроде касперского или форумов помощи в избавлении от вирусов заблокированы, хотя остальные сайты открываются нормально.

В ИЕ и Мозилле тоже самое. Только там сайты не блокируются, а просто перекидывает на рекламные сайты.

Обходными путями смог попасть в эту тему

Затем через HijackThis пофиксил, подозрительные строчки:

O17 - HKLM\System\CCS\Services\Tcpip\..\{5BDA3EE0-1A53-43A6-87BF-88382C4E1923}: NameServer = 5.104.108.204

O17 - HKLM\System\CCS\Services\Tcpip\..\{892E12E4-B1EC-42A9-B73F-033D071723CA}: NameServer = 5.104.108.204

O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.104.108.204

O17 - HKLM\System\CS1\Services\Tcpip\..\{5BDA3EE0-1A53-43A6-87BF-88382C4E1923}: NameServer = 5.104.108.204

И ещё одну строчку (забыл её записать) видимо прописавший тот самый gomailru1.ru стартовой страницей.

Наконец-то после этого смог попасть на ваш сайт.

Сейчас всё работает, блокировок и пере направлений не наблюдается, но хочу проконсультироваться со знающими людьми, возможно какие-то следы вируса остаются в системе.

Хочется уже точно эту заразу вычистить.

прошлому товарищу смотрю дальнейшее лечение предлагали.

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

17 августа, 2013

А86, добрый день.

Переделайте логи актуальной утилитой AVZ, актуальная версия 4.41 См. правила

Покажите отчеты

C:\AdwCleaner[s1].txt
C:\AdwCleaner[R1].txt

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.

Самостоятельно ничего не удаляйте!

Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Подробнее читайте в руководстве

+

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

Подробнее читайте в этом разделе форума поддержки утилиты.

+ покажите содержимое файлов (откройте их с помощью блокнота)

C:\Windows\winstart.bat
C:\Windows\tmpdelis.bat

C:\Windows\tmpcpyis.bat

17 августа, 2013

Tiare, спасибо за ответ.

AdwCleaner[s1]AdwCleaner v2.306 - Logfile created 08/16/2013 at 20:25:23

# Updated 19/07/2013 by Xplode

# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)

# User : Алексей - WWW

# Boot Mode : Normal

# Running from : C:\Users\Алексей\Desktop\adwcleaner.exe

# Option [Delete]

***** [services] *****

***** [Files / Folders] *****

Folder Deleted : C:\Users\Алексей\AppData\Local\PackageAware

***** [Registry] *****

Key Deleted : HKCU\Software\APN PIP

Key Deleted : HKCU\Software\PIP

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

Key Deleted : HKLM\Software\PIP

Key Deleted : HKLM\SOFTWARE\Software

***** [internet Browsers] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Registry is clean.

-\\ Opera v12.15.1748.0

File : C:\Users\Алексей\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [1119 octets] - [16/08/2013 20:23:56]

AdwCleaner[s1].txt - [1065 octets] - [16/08/2013 20:25:23]

########## EOF - C:\AdwCleaner[s1].txt - [1125 octets] ##########

'AdwCleaner[R1:

AdwCleaner v2.306 - Logfile created 08/16/2013 at 20:23:56

# Updated 19/07/2013 by Xplode

# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)

# User : Алексей - WWW

# Boot Mode : Normal

# Running from : C:\Users\Алексей\Desktop\adwcleaner.exe

# Option [search]

***** [services] *****

***** [Files / Folders] *****

Folder Found : C:\Users\Алексей\AppData\Local\PackageAware

***** [Registry] *****

Key Found : HKCU\Software\APN PIP

Key Found : HKCU\Software\PIP

Key Found : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Key Found : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

Key Found : HKLM\Software\PIP

Key Found : HKLM\SOFTWARE\Software

***** [internet Browsers] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Registry is clean.

-\\ Opera v12.15.1748.0

File : C:\Users\Алексей\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [991 octets] - [16/08/2013 20:23:56]

########## EOF - C:\AdwCleaner[R1].txt - [1050 octets] ##########

'Лог Malwarebytes' Anti-Malware:[spoiler:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Версия базы данных: v2013.08.16.07

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 8.0.7601.17514

Алексей :: WWW [администратор]

17.08.2013 16:03:51

MBAM-log-2013-08-17 (17-22-48).txt

Тип сканирования: Полное сканирование (C:\|D:\|E:\|)

Опции сканирования отключены: P2P

Просканированные объекты: 439934

Времени прошло: 51 минут , 47 секунд

Обнаруженные процессы в памяти: 0