URL:Mal вирус с ВКонтакте

[SuMm]

Здравствуйте.
Похожая проблема как здесь: http://forum.avast.com/index.php?topic=125572.0
Достаточно часто выскакивает "угроза".

Логи прилагаю сразу.
Заранее спасибо.

[Andrey,pro]

SuMm, здравствуйте! Добро пожаловать на форум!
запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

Code: [Select]

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.naver.com/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BC2FEA94-BA03-452E-8C2F-C70C28040478}: NameServer = 80.82.209.180

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]

• Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
• Компьютер перезагрузится.
• После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

Обратите внимание, что после выполнения скрипта необходимо в настройках DNS прописать вручную или DNS-cервера провайдера или введите google public DNS:
предпочитаемый: 8.8.8.8
альтернативный:  8.8.4.4

Подробнее как это сделать: http://forum.avast.com/index.php?topic=128395.msg957993#msg957993

2. подготовьте лог Malwarebytes anti-malware по инструкции: http://forum.avast.com/index.php?topic=100566.0 и прикрепите его в следующем сообщении.

[SuMm]

Code: [Select]

All processes killed
========== OTL ==========
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Secondary Start Pages| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BC2FEA94-BA03-452E-8C2F-C70C28040478}\\NameServer| /E : value set successfully!
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1375894 bytes
->Java cache emptied: 4368247 bytes
->Flash cache emptied: 811 bytes
 
User: Все пользователи
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4047480 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
Session Manager Temp folder emptied: 1749887 bytes
Session Manager Tmp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 11,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 07142013_173407

Files\Folders moved on Reboot...
File move failed. C:\TEMP\_avast_\Webshlock.txt scheduled to be moved on reboot.
C:\TEMP\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Скрипт выполнил, логи Мала прилагаю.

Спасибо за быстрый ответ.

[Andrey,pro]

проверьте файл на вирустотал ( https://www.virustotal.com/ru/) и покажите результаты сканирования в следующем сообщении:

Code: [Select]

C:\Temp\services.exe.mui

[SuMm]

Суть в том, что данного файла нет в темпе.
На всём диске С только в двух местах (две локализации стоит потому как) нашёлся, проверил на всякий случай - никакой угрозы.

[Andrey,pro]

запустите новое сканирование MBAM, если файл C:\Temp\services.exe.mui будет найден-удалите. Это эксплойт для word.

[SuMm]

Нет, в этот раз не нашёл.

Пока больше "угроз" не было. Спасибо за помощь.