Решена подозрительный трафик,затем переход на другой сайт

Тема в разделе "Лечение компьютерных вирусов", создана пользователем Александр Голуб, 19 июл 2013.

Статус темы:
Закрыта.
  1. Александр Голуб
    Оффлайн

    Александр Голуб Пользователь

    Сообщения:
    84
    Симпатии:
    6
    При попытке зайти на mair.ru,одноклассники,в контакте,поисковики яндекс и гугл выдает следующее: "Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот. Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить»." Затем спустя 2-3 секунды переходит на другой сайт:ww6.livesetcounter.com/ или ww9.livecounter.com....Плюс заметил,что при переходе на сайт drweb.com мой антивирусник Dr.Web считает данный сайт подозрительным(с чего бы?)
     

    Вложения:

    • log.txt
      Размер файла:
      26,2 КБ
      Просмотров:
      1
    • info.txt
      Размер файла:
      30,1 КБ
      Просмотров:
      1
    • virusinfo_syscure.zip
      Размер файла:
      23,2 КБ
      Просмотров:
      2
    • virusinfo_syscheck.zip
      Размер файла:
      24 КБ
      Просмотров:
      0
  2. Ботан
    Оффлайн

    Ботан Злостный спам-бот

    Сообщения:
    1.092
    Симпатии:
    194
    Приветствую Александр Голуб, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
    __________________________________________________

    Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
    • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
    Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.



    ***​


    Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.


    ***​


    Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!
    __________________________________________________
    С уважением, администрация SafeZone.
     
  3. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
    Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

    1. Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".
    Код (Text):
    O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
    O20 - AppInit_DLLs: C:\PROGRA~2\Mozilla\rnrtume.dll
    2. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
    Код (Text):
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\PROGRA~2\Mozilla\xkcsgja.exe','');
     QuarantineFile('C:\PROGRA~2\Mozilla\rnrtume.dll','');
     DeleteFile('C:\PROGRA~2\Mozilla\rnrtume.dll','32');
     DeleteFile('C:\PROGRA~2\Mozilla\xkcsgja.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\tzfdcac','32');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. После перезагрузки, выполните такой скрипт:
    Код (Text):
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

    5. Подготовьте новые логи AVZ и Rsit.

    6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
    Программу не закрывайте и самостоятельно ни чего не удаляйте!

    7. Смените все свои пароли на сервисах в интернете.
     
  4. Александр Голуб
    Оффлайн

    Александр Голуб Пользователь

    Сообщения:
    84
    Симпатии:
    6
    Вот все необходимое...Надеюсь,я правильный лог скинул(из 6 пункта)....
     

    Вложения:

  5. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
    Все чисто. Удалять ни чего не нужно. Проблема решена?
     
    1 человеку нравится это.
  6. Александр Голуб
    Оффлайн

    Александр Голуб Пользователь

    Сообщения:
    84
    Симпатии:
    6
    Все хорошо.Спасибо вам огромное!:dance2:Правда пока не проверял проблемку с Dr.Web...Думаю,что все будет нормально...И еще вопрос:нужно ли мне выполнять рекоммендацию после лечения,как написано в http://safezone.cc/forum/showthread.php?t=16715 ?
     
  7. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
    Для профилактики заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
    Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

    Рекомендации после лечения
     
  8. Александр Голуб
    Оффлайн

    Александр Голуб Пользователь

    Сообщения:
    84
    Симпатии:
    6
    Security Check by glax24 version 0.1.6.55 rc2
    WebSite: www.safezone.cc
    DataLog 23.07.2013 13:46:50
    Program directory: C:\Temp\SecurityCheck\
    Log directory: C:\SecurityCheck\
    IsAdmin: True
    XML File - VersionInet=5.1
    Диск C:\ ФС: NTFS Емкость: (19.5 Гб) Занято: (16.2 Гб) Свободно: (3.3 Гб)
    __________________________________________________

    WIN_7(6.1) Build 7601 (x86) Ultimate Lang: Russian(0419)
    Дата установки ОС: 24.05.2013 14:07:21
    Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
    Service Pack 1
    Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
    -------------Windows------------------------------
    Контроль учётных записей пользователя отключен
    ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
    Запрос на повышение прав для администраторов отключен
    Автоматическое обновление отключено
    Дата установки обновлений: 2013-06-17 04:23:00
    Центр обновления Windows (wuauserv) - Служба работает
    Центр обеспечения безопасности (wscsvc) - Служба работает
    -------------Antivirus_WMI------------------------
    Doctor Web Anti-Virus
    -------------Firewall_WMI-------------------------
    -------------AntiSpyware_WMI----------------------
    Doctor Web Anti-Virus
    Windows Defender
    -------------AntiVirusFirewallInstall-------------
    Dr.Web Security Space 7.0 v.7.0.1.07100
    -------------OtherUtilities-----------------------
    CCleaner v.3.15
    Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
    -------------Browser------------------------------
    Google Chrome v.28.0.1500.72
    -------------RunningProcess-----------------------
    C:\Program Files\Google\Chrome\Application\chrome.exe v.28.0.1500.72
    -------------EndLog-------------------------------
     
  9. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
  10. Александр Голуб
    Оффлайн

    Александр Голуб Пользователь

    Сообщения:
    84
    Симпатии:
    6
    И вам.Еще раз спасибо.:yess:
     
Статус темы:
Закрыта.

Поделиться этой страницей