Одолел DNSunlocker

[Александр34]

Добрый день. Не могу справиться с DNSunlocker -ом. вроде везде всё удалил, почистил, но в опере он остался. Переделывает слова в ссылки, сам открывает страницы с рекламой не даёт что-либо сделать. В Яндекс-браузере замечен не был. Adwcleaner не помог. Так же часто всплывают окна yxo.warmportrait, но их браузер блокирует. Он не даёт даже здесь написать.

[Info_bot]

Уважаемый(ая) Александр34, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Для оказания помощи необходимо предоставить логи сканирования утилитами AVZ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Александр34]

готово

[SQ]

Где лог FRST.txt ?

[Александр34]

есть

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  CHR HKU\S-1-5-21-1358506723-2791204879-4254073801-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  CHR dev: Chrome dev build detected! <======= ATTENTION
  CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
  CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
  Folder: C:\Windows\kmsem
  AlternateDataStreams: C:\ProgramData\TEMP:58A5270D
  AlternateDataStreams: C:\ProgramData\TEMP:A5C00DEE
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:A5C00DEE
  Folder: C:\1С ШОУ
  Folder: C:\1CШОУТЕХНИКА
  Folder: C:\Users\ELECTROFF\AppData\Roaming\Shareman
  Folder: C:\Program Files (x86)\Shareman
  Folder: C:\ProgramData\SBISDisk
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635)

[Александр34]

готово

[SQ]

Проблема еще воспроизводиться?

[Александр34]

да. осталась

- - - - -Добавлено - - - - -

перезагрузил, вроде пока проблема исчезла.
Ссылки на yxo.warmportrait.com продолжают вылезать, но блокируются.

[SQ]

да. осталась

Если этот ip-адрес 192.168.1.1 - роутера, то проверьте сетевые настройки, возможно сменились dns-сервера.

[Александр34]

Если этот ip-адрес 192.168.1.1 - роутера, то проверьте сетевые настройки, возможно сменились dns-сервера.

Да это адрес роутера. У нас DNS прописаны в роутере.

[SQ]

У нас DNS прописаны в роутере.

проверьте, чтобы они не подменились.