Заражение mindmouse.ru - баннер вертикально слева на страницах сайтов

**Константин Доронин** · 05.03.2013, 05:30

Добрый день. Где-то подхватил гадость эту. Cure-It выявил 8 опасностей, вылечил. Avast прогнал проверку - ничего не нашел. Баннер с завидной регулярностью висит. Прилагаю логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 05.03.2013, 05:37

Уважаемый(ая) Константин Доронин, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 05.03.2013, 09:34

Здравствуйте !!!

Пофиксите в HijackThis:

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{D3B5D783-DEAC-4A76-B4A7-1B16F97033D1}: NameServer = 80.82.209.180

очистите кэш и cookies-файлы браузеров

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

**Константин Доронин** · 05.03.2013, 13:51

Добрый день еще раз. Произвел все рекомендованные действия. Во время отправки этого сообщения снова выскочил баннер

**mrak74** · 05.03.2013, 14:16

Очистка с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS делали ?

Интернет через роутер настроен ?

**Константин Доронин** · 06.03.2013, 10:07

Инет через роутер. Ноут чистил дома - тут провайдер Метросеть. Все чисто. В браузере Гугл - чисто. После того как на другой точке подключил через роутер к провайдеру Ростелеком - снова появилась строка в персистенс-рут O17 - HKLM\System\CCS\Services\Tcpip\..\{D3B5D783-DEAC-4A76-B4A7-1B16F97033D1}: NameServer = 80.82.209.180. Вычистил CCLeaner-ом, вроде пока чисто.