-
Junior Member
- Вес репутации
- 54
подозрение: Неуловимый троян встраивается в браузер
При открытии браузера слевой стороны выезжает окно с рекламой, при клике в любом месте окна браузера открывается новое с рекламой или гуглем.
Проверка куреИТ, каспер - ничего не показали.
нашел запущенный фаил в памяти, удалил, проверил реестр вроде чисто.
Проблема с кликом исчезла, но осталась реклама, чиста темповских директорий не помогла, так же и сброс параметров.
Уже две машины болеют. Эта гадина коннектися в инет, понимаю для загрузки рекламы или слива данных.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) zlobster, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
> Исправьте при помощи hijackthis:
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{195F6350-AF16-4A0E-9A10-D4A611AFAB9D}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{747652C3-08E2-41DC-BFD3-20DA4664E611}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4272441-F03F-4E7B-8137-E5BEB258B86C}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{195F6350-AF16-4A0E-9A10-D4A611AFAB9D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{195F6350-AF16-4A0E-9A10-D4A611AFAB9D}: NameServer = 80.82.209.180
Очистите временные файлы.
> Сделайте новый hijackthis.log
_________________
> как исправить при помощи hijackthis
-
-
Junior Member
- Вес репутации
- 54
-
-
-
Junior Member
- Вес репутации
- 54
Пока да, попросил проверить.
Можно закрывать.
Спасибо.