Реклама во всех браузерах

[MatriXNeO]

Windows 7 x64
hijackthis.log
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) MatriXNeO, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{B60D59D0-0F19-4381-8262-99980C4C9F70}: NameServer = 127.0.0.1

Выполните скрипт в AVZ:

begin
ClearHostsFile;
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте новый лог HijackThis.

[MatriXNeO]

virusinfo_syscheck.zip

[Vvvyg]

Эту программу:

D:\bot\IP_steering\IP steering.exe

осознанно устанавливали? Нехорошая у неё репутация.
Сделайте лог MiniToolBox при подключённом интернете.

[MatriXNeO]

осознанно. но щас уже не нуждаюсь. удалил.
После того что проделал выше, все было нормально, но примерно через час все вернулось... та же реклама в браузерах. еще я не пойму почему каспер молчит? вообще ничего не находит...
Сделал логи заново и MiniToolBox тоже:
virusinfo_syscheck.zip
hijackthis.log
Result.txt

[Vvvyg]

Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.

Затем выполните скрипт в AVZ:

begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','JXNetCut');
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteWizard('SCU',3,3,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Проверьте проблему.

[MatriXNeO]

После резета роутер накрылся кажись xDD
Щас сеть на свиче...
Но после того, что проделал проблема осталась.. реклама есть...

[Vvvyg]

Просто настройте роутер, он сбросился на настройки по умолчанию. Выключите и включите его, только сначала инструкцию к нему найдите, или скачайте. В нём троян прописал вредоносный DNS-сервер, в этом проблема.

[MatriXNeO]

по тому что я нагуглил, я понял что роутер - труп... не дает сделать резет даже. теперь, как будто кнопка для красоты стала... ну а щас через свич то почему проблема осталась?

[Vvvyg]

Не знаю, как у Вас там сеть реализована...
Скрипт выполнили?
Модель роутера?

[MatriXNeO]

просто свич. в него инет - из него на 2 компа также по витой... инет на одном компе, и оттуда разадется...
последний да.
ASUS RT-N12

[Vvvyg]

А какую роль выполнял роутер, если интернет раздавался через другой компьютер (правильно я понял?)? Тогда его сброс ни к чему не приведёт. Как именно раздаёт интернет другой компьютер?

[MatriXNeO]

не не.. это я описал схему, которая сейчас со свичем.. а когда был роутер инет раздавал он.
p.s. раньше был роутер - в него инет - из него по вай фай по этим двум компам

[Vvvyg]

Попробуйте ещё раз сброс роутера.

Нажмите и удерживайте кнопку Restore на задней панели более пяти секунд.

Параметры системы по умолчанию:
User Name: admin
Password: admin
Enable DHCP: Да (если WAN кабель подключен)
IP address: 192.168.1.1
Domain Name: (пусто)
Subnet Mask: 255.255.255.0
DNS Server 1: 192.168.1.1
DNS Server 2: (пусто

Установите в свойствах протокола TCP/IP V.4 сетевого соединения на компьютере вручную адрес 192.168.1.2, маска подсети 255.255.255.0, шлюз по умолчанию и DNS-сервер выставьте 192.168.1.1.

Очистите кэш и cookies-файлы браузеров и пробуйте зайти на веб-интерфейс роутера: http://192.168.1.1/ или воспользуйтесь утилитой настройки с диска.

[MatriXNeO]

в том то и дело, что роутера как будто нет... На нем горят все индикторы, и он не реагирует на сброс (кнопку Restore на задней панели) и поэтому я не могу на него перейти по http://192.168.1.1/

[Vvvyg]

Странно. Попробуйте выключить и включить при нажатой кнопке Restore. Утилита настройки видит роутер?
В описании есть процедура восстановления прошивки, пробуйте, если плохи дела.

[MatriXNeO]

как только не пробовал включать...
утилита настройки по сути это IE во фрейме.. так что это одно и то же, что и http://192.168.1.1/
я не знаю как можно с прошивкой что то сделать, если роутер даже не пингуется...

[Vvvyg]

Можно. RT-N12_Manual_Russia.pdf - читайте раздел "Восстановление прошивки". Только там ревизий этой модели несколько уточните на офсайте, какая именно у вашего роутера.

[MatriXNeO]

Нет. прога тоже не видит... Пишет что устройства не найдены.. Там даже в мануале написано, что если зажимать кнопку то роутер переходит в режим восстановления и по индикаторам это можно понять... только вот у меня они как все горели, так и горят что бы я не едлал...
ладно... видать изжил себя...