Показано с 1 по 13 из 13.

Меняется DNS на 37.10.116.201 [not-a-virus:HEUR:Downloader.Win32.LMN.gen ] (заявка № 151824)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    19.12.2013
    Сообщений
    6
    Вес репутации
    11

    Меняется DNS на 37.10.116.201 [not-a-virus:HEUR:Downloader.Win32.LMN.gen ]

    Доброго времени суток! периодически стал меняться адрес днс серверов на 37.10.116.201 и второй 8.8.8.8 и пропадает доступ в интернет, локальная сеть продолжает работать. После замены днс на данные провайдером, все возвращается на круги своя. Для меня это впринципе не критично, я поменяю без проблем, но вот если другой пользователь столкнется с данной проблемой...да и спокойнее будет если компьютер будет чистым )
    Установлен ESS 5.2.9.12 проверен комп им, ничего не найдено, проверен др. вебом Cureit, тоже ничего не найдено.
    Вложения Вложения
    Последний раз редактировалось Андрей Варакшин; 19.12.2013 в 13:24.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    327
    Уважаемый(ая) Андрей Варакшин, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
      QuarantineFile('C:\Users\ADM\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
      DelBHO('{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteRepair(21);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )


    Цитата Сообщение от Андрей Варакшин Посмотреть сообщение
    Установлен ESS 5.2.9.12
    Настройте грамотно HIPS
    Для блокировки/запроса изменения настроек TCP/IP:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\*

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,827
    Вес репутации
    780
    WBR,
    Vadim

  6. Vvvyg получил(а) благодарность за это сообщение от


  7. #5
    Junior Member (OID) Репутация
    Регистрация
    19.12.2013
    Сообщений
    6
    Вес репутации
    11
    после выполнения первого скрипта и перезагрузки компьютера, основной днс поменялся на 8.8.8.8 , а дополнительный стал пустым. запрошенный карантин отправил, повторные логи сделал.
    virusinfo_syscheck.ziphijackthis.log
    Последний раз редактировалось Андрей Варакшин; 20.12.2013 в 09:36.

  8. #6
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    До окончания лечения систему предотвращения вторжения на узел (hips) в антивирусе не активировать !!!

    Лог uVS приложите к теме. Перейдите по ссылке Сделайте полный образ автозапуска uVS. - тут все описано.

  9. #7
    Junior Member (OID) Репутация
    Регистрация
    19.12.2013
    Сообщений
    6
    Вес репутации
    11
    Цитата Сообщение от mrak74 Посмотреть сообщение
    До окончания лечения систему предотвращения вторжения на узел (hips) в антивирусе не активировать !!!
    она была включена по-умолчанию, выключить?

    HP_2013-12-20_09-32-01.rar

  10. #8
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Цитата Сообщение от Андрей Варакшин Посмотреть сообщение
    она была включена по-умолчанию, выключить?
    По умолчанию он всегда включен, оставляйте в таком виде. Отключать пришлось бы только в случае если правила явно заданы вручную. Образ автозапуска сейчас посмотрю.

    - - - Добавлено - - -

    Выполните скрипт в uVS Как выполнить скрипт в uVS
    Код:
    ;uVS v3.80.1 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    setdns Подключение через адаптер широкополосной мобильной связи 2\4\{850C9072-1586-4867-801C-C95715D16564}\8.8.8.8,8.8.4.4
    setdns Подключение через адаптер широкополосной мобильной связи\4\{73F7CD7D-79FD-40EB-AC5F-2C8145722AD5}\8.8.8.8,8.8.4.4
    deltmp
    restart
    С ручными настройками HIPS ознакомились по ссылке которую приводил ?

    Если да. То задайте вручную правило запрета для
    Код:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\*
    И в настройках этого правила в пункте "Прочие параметры" установите галочки "Правило активировано", "Журнал", "Уведомить пользователя".
    Если в ближайшие дни будут уведомления о попытках изменить данный параметр, сообщите в этой теме.

  11. mrak74 получил(а) благодарность за это сообщение от


  12. #9
    Junior Member (OID) Репутация
    Регистрация
    19.12.2013
    Сообщений
    6
    Вес репутации
    11
    хорошо, спасибо за скорую помощь )))

    - - - Updated - - -

    хорошо, спасибо за скорую помощь )))

  13. #10
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Если будут проблемы с настройками HIPS обращайтесь, помогу.

  14. #11
    Junior Member (OID) Репутация
    Регистрация
    19.12.2013
    Сообщений
    6
    Вес репутации
    11
    ок, спс, настроил без проблем. а можно вопрос не по теме? уже давно хотел перейти на доктор веб, но как то не решался, с его продуктом только cureit знаком, стоит ли переходить с есс на веба? ваше мнение

  15. #12
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Попробуйте тестовую версию для начала. Лично меня и Dr Web всем устраивает, кроме потребления ресурса, но на мощном компе это практически не заметно. Решать Вам чем пользоваться.

  16. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\adm\appdata\roaming\funspace\shadow\funsp ace.update\funspace.update.process.exe - not-a-virus:HEUR:Downloader.Win32.LMN.gen


  • Уважаемый(ая) Андрей Варакшин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Меняется ДНС на 37.10.116.201
      От svGhost в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.12.2013, 03:04
    2. Тема меняется на 98
      От NomaK в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 26.08.2010, 14:28
    3. Помогите, память все еще меняется
      От Milas в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 23.01.2009, 20:08
    4. Меняется IP
      От Bonderas в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.09.2008, 23:28
    5. Меняется ст. страница
      От Сергей222 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.01.2007, 16:26

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00114 seconds with 23 queries