Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 10.10.2014, 19:46   #1 (ссылка)
Новичок
 
Регистрация: 28.09.2014
Сообщений: 21
Репутация: 0
По умолчанию Лезет вирус url:mal

Здравствуйте, форумчане! Прошу помочь вылечить комп от злого вируса....
url:mal Задолбал до смерти
Dmitry S вне форума  
Старый 10.10.2014, 20:05   #2 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Вниманию пришедших за помощью!
http://pchelpforum.ru/f26/t6442/
Нужен образ автозапуска в программе uVS
RP55.RP55 вне форума  
Старый 10.10.2014, 21:31   #3 (ссылка)
Новичок
 
Регистрация: 28.09.2014
Сообщений: 21
Репутация: 0
По умолчанию

http://rghost.ru/58452625 вот образ автозапуска в программе uvs
Dmitry S вне форума  
Старый 10.10.2014, 21:46   #4 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Обновите программу до версии: uVS 3.83.3
http://rghost.ru/58389829
-----
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код:
     


;uVS v3.83.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=AVASDF&PC=AV01
regt 27
regt 28
regt 29
deldirex %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE3
exec32 "C:\ProgramData\Program status\uninstall.exe"
deltmp
delnfr
restart
-------------
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
RP55.RP55 вне форума  
Старый 10.10.2014, 22:44   #5 (ссылка)
Новичок
 
Регистрация: 28.09.2014
Сообщений: 21
Репутация: 0
По умолчанию

Malwarebytes Anti-Malware
www.malwarebytes.org

Проверка Дата: 10.10.2014
Время сканирования: 21:30:37
Logfile: 2.txt
Администратор: Да

Версия: 2.00.2.1012
Malware Database: v2014.10.10.07
Rootkit Database: v2014.10.08.01
Лицензия: Бесплатно
Защита от вредоносных программ: Инвалидов
Защита вредоносных веб-сайтов: Инвалидов
Self-protection: Инвалидов

OS: Windows 7 Service Pack 1
ПРОЦЕССОР: x64
Файловая система: NTFS
Пользователь: DIMA

Тип сканирования: Угроза сканирования
Результат: Завершено
Проверенных объектов: 304881
Прошедшее время: 9 мин, 43 сек

Память: Включено
Запуск: Включено
Filesystem: Включено
Архивы: Включено
Руткиты: Включено
Heuristics: Включено
ЩЕНОК: Включено
PUM: Включено

Процессы: 0
(No malicious items detected)

Модули: 0
(No malicious items detected)

Ключи реестра: 0
(No malicious items detected)

Значения реестра: 0
(No malicious items detected)

Данные реестра: 0
(No malicious items detected)

Папки: 0
(No malicious items detected)

Файлы: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)

---------- Добавлено в 21:44 ---------- Предыдущее сообщение было написано в 21:43 ----------

лезет вирус...все равно
аваст ругается
Dmitry S вне форума  
Старый 10.10.2014, 22:48   #6 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

На что именно ругается Аваст ? ( какое название угрозы ? )

Malwarebytes - чисто.

-------
Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах.
--------
Если очистка в АdwСleaner не даст результата выполните:


В программе Ccleaner
http://pchelpforum.ru/f26/t24207/p1171371/

Создайте список расширений браузеров.
Результат в тему.
RP55.RP55 вне форума  
Старый 10.10.2014, 22:53   #7 (ссылка)
Новичок
 
Регистрация: 28.09.2014
Сообщений: 21
Репутация: 0
По умолчанию

вот как пишет аваст :
..............

заражение: url:mal
с:\programm Files(x86)....\www.firefox.exe
...................
Dmitry S вне форума  
Старый 10.10.2014, 22:59   #8 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Ясно.
Выполните выше данную инструкцию.
RP55.RP55 вне форума  
Ads
Старый 10.10.2014, 22:59   #9 (ссылка)
Новичок
 
Регистрация: 28.09.2014
Сообщений: 21
Репутация: 0
По умолчанию

вот что получилось в ADW cleaner :

# AdwCleaner v3.311 - Отчёт создан 10/10/2014 at 21:57:11
# Обновлено 30/09/2014 by Xplode
# Операционная система : Windows 7 Ultimate Service Pack 1 (64 bits)
# Имя пользователя : DIMA - THIRD
# Запущено из : C:\Users\DIMA\Downloads\adwcleaner_3.311.exe
# Настройки : Очистить

***** [ Службы ] *****


***** [ Файлы / Папки ] *****

[x] Не Удалён : C:\Users\DIMA\AppData\Local\Mail.Ru
[x] Не Удалён : C:\Users\DIMA\AppData\Local\MailRu
Папка Удалён : C:\Users\DIMA\Documents\Mobogenie

***** [ задачи ] *****


***** [ Ярлыки ] *****


***** [ Реестр ] *****

Ключ Удалёнa : HKCU\Software\Mobogenie

***** [ Браузеры ] *****

-\\ Internet Explorer v0.0.0.0


-\\ Mozilla Firefox v32.0.3 (x86 ru)

[ Файл : C:\Users\DIMA\AppData\Roaming\Mozilla\Firefox\Prof iles\9r9pilkr.default\prefs.js ]


-\\ Google Chrome v37.0.2062.124

[ Файл : C:\Users\DIMA\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4003 octets] - [28/09/2014 10:42:23]
AdwCleaner[R1].txt - [1292 octets] - [10/10/2014 21:55:45]
AdwCleaner[S0].txt - [3562 octets] - [28/09/2014 10:45:11]
AdwCleaner[S1].txt - [1162 octets] - [10/10/2014 21:57:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1222 octets] ##########
Dmitry S вне форума  
Старый 10.10.2014, 23:02   #10 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Хорошо.
Далее, нужен отчёт в Ccleaner
RP55.RP55 вне форума  
Старый 10.10.2014, 23:11   #11 (ссылка)
Новичок
 
Регистрация: 28.09.2014
Сообщений: 21
Репутация: 0
По умолчанию

Вот список расширений от CСleaner :


Да HKCU:Run CCleaner Monitoring Piriform Ltd "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
Да HKCU:Run LightScribe Control Panel Hewlett-Packard Company C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
Да HKCU:Run YandexElements Yandex "C:\Program Files (x86)\Yandex\Common\elements64.exe" /auto
Да HKLM:Run AvastUI.exe AVAST Software "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
Да HKLM:Run RTHDVCPL Realtek Semiconductor "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s

---------- Добавлено в 22:05 ---------- Предыдущее сообщение было написано в 22:03 ----------

от Файрфокса :


2 AVAST Software default Firefox 32.0.3 C:\Program Files\AVAST Software\Avast\WebRep\FF
Нет Extension McAfee Security Scan Plus 1.0 McAfee Inc. default Firefox 32.0.3 C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
Да Extension Network Security v14.8.28 14.8.28 likesuper@new-net.com default Firefox 32.0.3 C:\Users\DIMA\AppData\Roaming\Mozilla\Firefox\Prof iles\9r9pilkr.default\extensions\likesuper@new-net.com
Да Extension Yandex Elements 8.5.2 Yandex default Firefox 32.0.3 C:\Users\DIMA\AppData\Roaming\Mozilla\Firefox\Prof iles\9r9pilkr.default\extensions\yasearch@yandex.r u
Да Extension Визуальные закладки 2.14.2 Яндекс default Firefox 32.0.3 C:\Users\DIMA\AppData\Roaming\Mozilla\Firefox\Prof iles\9r9pilkr.default\extensions\vb@yandex.ru
Да Plugin Adobe Acrobat 11.0.9.29 Adobe Systems Inc. default Firefox 32.0.3 C:\Program Files (x86)\Adobe\Reader 11.0\Reader\browser\nppdf32.dll
Да Plugin Google Update 1.3.24.15 Google Inc. default Firefox 32.0.3 C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll
Да Plugin Java Deployment Toolkit 7.0.670.1 10.67.2.1 Oracle Corporation default Firefox 32.0.3 C:\Program Files (x86)\Java\jre7\bin\dtplugin\npdeployJava1.dll
Да Plugin Java(TM) Platform SE 7 U67 10.67.2.1 Oracle Corporation default Firefox 32.0.3 C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll
Да Plugin Photodex Presenter Plugin 4.0.0.2477 default Firefox 32.0.3 C:\Users\DIMA\AppData\Roaming\Mozilla\plugins\npPx Play.dll
Да Plugin Shockwave Flash 15.0.0.152 Adobe Systems Incorporated default Firefox 32.0.3 C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_ 152.dll
Да Plugin Unity Player 4.5.2.26843 Unity Technologies ApS default Firefox 32.0.3 C:\Users\DIMA\AppData\LocalLow\Unity\WebPlayer\loa der\npUnity3D32.dll

---------- Добавлено в 22:07 ---------- Предыдущее сообщение было написано в 22:05 ----------

от InternetExplorer :




Да Helper Adobe PDF Reader Link Helper Adobe Systems Incorporated C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
Да Helper avast! Online Security AVAST Software C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
Да Helper avast! Online Security AVAST Software C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
Да Helper Java(tm) Plug-In 2 SSV Helper Oracle Corporation C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
Да Helper MSS+ Identifier McAfee, Inc. C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll
Да Helper Визуальные закладки YANDEX LLC C:\Program Files (x86)\Yandex\FastDial\fastdialHost.dll
Да Helper Визуальные закладки YANDEX LLC C:\Program Files (x86)\Yandex\FastDial\fastdial64Host.dll




Или я что-то не то копирую?

---------- Добавлено в 22:11 ---------- Предыдущее сообщение было написано в 22:07 ----------

http://rghost.ru/58454632 вот картинка, как и на что ругается аваст
Dmitry S вне форума  
Старый 10.10.2014, 23:15   #12 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Всё верно скопировано - это то, что нужно.
Эти расширения отключите:

Файрфокс :
Нет Extension McAfee Security Scan Plus 1.0 McAfee Inc

Да Extension Network Security v14.8.28 14.8.28

Да Plugin Unity Player 4.5.2.26843

---------
InternetExplorer :

Да Helper MSS+ Identifier McAfee, Inc

---------
После чего перезагрузите PC.
Пишем по результату внесённых изменений.
RP55.RP55 вне форума  
Старый 10.10.2014, 23:25   #13 (ссылка)
Новичок
 
Регистрация: 28.09.2014
Сообщений: 21
Репутация: 0
По умолчанию

совершил несколько переходов, сообщение от аваста про " mal " не появляется.....что надо сделать еще?
Dmitry S вне форума  
Старый 10.10.2014, 23:32   #14 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Хорошо, значит закрываем уязвимости +
Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

---------

Рекомандации.

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе влючить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.
+
Возможно вас заинтересует тема:
http://pchelpforum.ru/f26/t141222/
----
На этом всё.
RP55.RP55 вне форума  
Старый 10.10.2014, 23:46   #15 (ссылка)
Новичок
 
Регистрация: 28.09.2014
Сообщений: 21
Репутация: 0
По умолчанию

вот эти уязвимости :
Поиск критических уязвимостей
Накопительное обновление безопасности для браузера Internet Explorer
http://www.microsoft.com/downloads/d...a-0ac37358fd7b

Накопительное обновление системы безопасности для битов аннулирования ActiveX
http://www.microsoft.com/downloads/d...c-43c6dd6cb78e

Уязвимость в MSXML делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...0-4e0f4a65db04
Запускайте обновление от имени Администратора

Уязвимости драйверов режима ядра Windows делают возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...f-de2501c8d40e


УСТРАНИТЬ НЕ УДАЛОСЬ из-за ошибок в системе ( не установленные или отключенные приложения и службы )

забить на это или все же как-то исправить?
Dmitry S вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Тормозит и всякий хлам лезет foto-s Безопасность 5 24.06.2014 15:12
Комп сильно тормозит, лезет постоянно на IP 111.111.111.111 gRanid Безопасность 7 15.11.2013 14:58
Подтормаживание компа, постоянно лезет на 80й b и на 443й порт по разным IP gRanid Безопасность 9 15.11.2013 13:35
Подтормаживание компа, постоянно лезет на 80й порт по разным IP gRanid Безопасность 3 13.11.2013 16:49
Есть такая программа которая следит и информирует , что кто то лезет? makro7 Общение по интересам 6 04.08.2011 21:36


Текущее время: 20:26. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.