Однопоиск.ру со всеми вытекающими последствиями

[karman_777]

Здравствуйте! Проблема аналогична http://virusinfo.info/showthread.php?t=128771
А именно на сайте вконтакте не отображаются изображения, не воспроизводится аудио.
при клике на ссылки выскакивают окна с рекламой или перенаправляет на сайты
прикрепляю все необходимое

[Info_bot]

Уважаемый(ая) karman_777, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 DelBHO('{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}');
 ExecuteRepair(21);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

Сделайте лог MiniToolBox:
http://virusinfo.info/showthread.php...877#post902877
и приложите в теме.

[karman_777]

не удается устранить последнюю уязвимость
выдает ошибку, скрин внизу

[Nikkollo]

Пропустите ее. Делайте дальше.

[karman_777]

прикрепляю файлы

[Nikkollo]

При подключенном интернете выполните скрипт в AVZ (как выполнить):

begin
 DeleteFileMask('C:\Users\!\AppData\Roaming\rTX13HVEhPU','*', true);
 DeleteDirectory('C:\Users\!\AppData\Roaming\rTX13HVEhPU');
 DeleteFileMask('C:\ProgramData\rTX13HVEhPU','*', true);
 DeleteDirectory('C:\ProgramData\rTX13HVEhPU');
 ClearQuarantine;
 ExecuteAVUpdate;
 ExecuteStdScr(4);
end.

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
http://virusinfo.info/upload_clean.php
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

Сделайте заново логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

Рекомендую сменить все пароли (особенно банковские).

Что с проблемой?

[karman_777]

Результат загрузки
Файл сохранён как 121216_162901_virusinfo_files_PK_50cdf6cd455ca.zip
Размер файла 19932728
MD5 8e5a5dfdfcc05c45dcfbefd3fa9464f6

Файл закачан, спасибо!

Проблема решена! все работает!
Огромное спасибо!!!)))

[Nikkollo]

У вас были зловредные DNS.
Я заменил их на публичные гуглевские. Если так не устраивает или есть проблемы, замените их на те, которые вам ваш провайдер рекомендовал.

Больше интересного не обнаружил.