Author Topic: Аваст блокирует сайты  (Read 10292 times)

0 Members and 1 Guest are viewing this topic.

AbnormalGamer

  • Guest
Аваст блокирует сайты
« on: March 24, 2013, 04:21:43 PM »
Аваст блокирует сайты vk.vom google.com
Заражание URL:Mal
Впервые такое.
Думаю проблема в папке хост, которую вирус создал и скрыл.
Видимая папка - только с локал хостом.

Kaskad

  • Guest
Re: Аваст блокирует сайты
« Reply #1 on: March 24, 2013, 04:32:22 PM »
AbnormalGamer, перед тем, как создавать новую тему, всё таки необходимо просмотреть уже существующие темы, может так оказаться, что подобную тему уже рассматривали. И далее уже общаться в выбранной Вами теме.

Вот Вам например, http://forum.avast.com/index.php?topic=117592.0
http://forum.avast.com/index.php?topic=95534.0
http://forum.avast.com/index.php?topic=118659.0
http://forum.avast.com/index.php?topic=119155.0

Согласитесь, тяжело одно и тоже описывать и рекомендовать в множестве однотипных тем?

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: Аваст блокирует сайты
« Reply #2 on: March 24, 2013, 04:49:43 PM »
AbnormalGamer,здравствуйте! Добро пожаловать на форум!
подготовьте логи OTL и Malwarebytes anti-malware по инструкции: http://forum.avast.com/index.php?topic=100566.0 и прикрепите их в следующем сообщении.

AbnormalGamer

  • Guest
Re: Аваст блокирует сайты
« Reply #3 on: March 24, 2013, 05:59:25 PM »
AbnormalGamer,здравствуйте! Добро пожаловать на форум!
подготовьте логи OTL и Malwarebytes anti-malware по инструкции: http://forum.avast.com/index.php?topic=100566.0 и прикрепите их в следующем сообщении.
Вот отчеты/логи первых двух программ.
А вот aswMBR в процессе сканирования выдает ошибку и закрывается с ошибкой.

AbnormalGamer

  • Guest
Re: Аваст блокирует сайты
« Reply #4 on: March 24, 2013, 06:03:01 PM »
AbnormalGamer,здравствуйте! Добро пожаловать на форум!
подготовьте логи OTL и Malwarebytes anti-malware по инструкции: http://forum.avast.com/index.php?topic=100566.0 и прикрепите их в следующем сообщении.
Извиняюсь, файлы забыл сделать в анси формате.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: Аваст блокирует сайты
« Reply #5 on: March 24, 2013, 06:33:28 PM »
AbnormalGamer, проверьте данный файл на вирустотал (https://www.virustotal.com/ru/ ) и прикрепите ссылку на результаты сканирования в следующем сообщении!
Code: [Select]
C:\ProgramData\Mozilla\airwqmh.dll

AbnormalGamer

  • Guest
Re: Аваст блокирует сайты
« Reply #6 on: March 24, 2013, 07:00:32 PM »
AbnormalGamer, проверьте данный файл на вирустотал (https://www.virustotal.com/ru/ ) и прикрепите ссылку на результаты сканирования в следующем сообщении!
Code: [Select]
C:\ProgramData\Mozilla\airwqmh.dll
Andrey,pro. Я на данный момент в дороге, завтра приеду и все доделаю, спасибо Вам за помощь.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: Аваст блокирует сайты
« Reply #7 on: March 24, 2013, 07:12:49 PM »
хорошо  ;) если этот вирус не определяется авастом, то отправьте его, пожалуйста, в лабораторию аваст, воспользовавшись специальной формой:
avast! Сообщить о вирусе: http://www.avast.com/ru-ru/contact-form.php?loadStyles
или в архиве с паролем "virus" (без кавычек) отправьте на почту virus@avast.com

вот скрипт для лечения:

запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

Code: [Select]
:OTL
MOD - C:\ProgramData\Mozilla\airwqmh.dll ()
O20 - AppInit_DLLs: (C:\PROGRA~2\Mozilla\airwqmh.dll) - C:\ProgramData\Mozilla\airwqmh.dll ()
O3 - HKLM\..\Toolbar: (Спутник@Mail.Ru) - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (@Mail.Ru)
O2 - BHO: (MailRuBHO Class) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (@Mail.Ru)
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:D8999815
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:07BF512B

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
  • Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
  • Компьютер перезагрузится.
  • После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.
ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

P.s ссылку с вирустотал потом прикрепите, ради любопытства, сколько антивирусов определит этот вирус (скорее всего троян маячок) ;)

AbnormalGamer

  • Guest
Re: Аваст блокирует сайты
« Reply #8 on: March 25, 2013, 04:10:40 PM »
хорошо  ;) если этот вирус не определяется авастом, то отправьте его, пожалуйста, в лабораторию аваст, воспользовавшись специальной формой:
avast! Сообщить о вирусе: http://www.avast.com/ru-ru/contact-form.php?loadStyles
или в архиве с паролем "virus" (без кавычек) отправьте на почту virus@avast.com

вот скрипт для лечения:

запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

Code: [Select]
:OTL
MOD - C:\ProgramData\Mozilla\airwqmh.dll ()
O20 - AppInit_DLLs: (C:\PROGRA~2\Mozilla\airwqmh.dll) - C:\ProgramData\Mozilla\airwqmh.dll ()
O3 - HKLM\..\Toolbar: (Спутник@Mail.Ru) - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (@Mail.Ru)
O2 - BHO: (MailRuBHO Class) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (@Mail.Ru)
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:D8999815
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:07BF512B

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
  • Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
  • Компьютер перезагрузится.
  • После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.
ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

P.s ссылку с вирустотал потом прикрепите, ради любопытства, сколько антивирусов определит этот вирус (скорее всего троян маячок) ;)
Вирус тотал показал 17 антивирусов, и вирусы почти все разные) ссылку не сохранил, извиняюсь)
Вот текст из файла после перезагрузки:
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~2\Mozilla\airwqmh.dll deleted successfully.
C:\ProgramData\Mozilla\airwqmh.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{09900DE8-1DCA-443F-9243-26FF581438AF} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}\ deleted successfully.
C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8984B388-A5BB-4DF7-B274-77B879E179DB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}\ deleted successfully.
File C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll not found.
ADS C:\ProgramData\TEMP:D8999815 deleted successfully.
ADS C:\ProgramData\TEMP:07BF512B deleted successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: Admin
->Temp folder emptied: 676332116 bytes
->Temporary Internet Files folder emptied: 2256649 bytes
->Java cache emptied: 123028 bytes
->FireFox cache emptied: 49091128 bytes
->Google Chrome cache emptied: 7268007 bytes
->Flash cache emptied: 2616 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Все пользователи
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16901174 bytes
RecycleBin emptied: 191676657 bytes
 
Total Files Cleaned = 900,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 03252013_165811

Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Спасибо, все заработало.
Рекомендую Вас всем остальным)

Offline afix

  • Super Poster
  • ***
  • Posts: 1561
Re: Аваст блокирует сайты
« Reply #9 on: April 05, 2013, 04:47:35 PM »
 :)