Internet Security Service Network заблокировал доступ на сайты

**familyghost** · 26.04.2011, 10:16

При попытке зайти на некоторые сайты (Google, Yandex, Rambler и прочие часто используемые) появляется подозрительное сообщение - "Уважаемый пользователь сети Интернет, Ваш ip-адрес ххх.ххх.ххх.ххх был заблокирован системой © ISSN" - явно что-то где-то подцепили...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 26.04.2011, 11:17

1.Профиксите в HijackThis

Код:

O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{49A1CFAB-E8A2-4726-A954-3E82FD87FA46}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{54F75203-DB04-4896-B833-40CC0503AA29}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B9A59A1-D4FC-440E-818D-58B88E2E07B1}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{A86E64DF-0C77-40FC-B010-8AA84710B148}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{D797E59A-1330-49B0-9E23-F12A03736E50}: NameServer = 64.120.171.82,64.120.171.94

2.Выполните скрипт в AVZ

Код:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)