здравствуйте, недавно появилась проблема с подменой главной страницы ВК (страница ввода логина, пароля)
проверил комп полностью в безопасном режиме и cureit'ом и avz, нашли пару вирусов, вроде не связанных с моей проблемой.
сейчас проблема частично (на 1 день) решается исправлением в hijackthis записи O17 из лога virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log
зы. как-то вложения криво вложились
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Хобс, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите в HiJack
Сделайте новый логКод:O17 - HKLM\System\CCS\Services\Tcpip\..\{90A1C59B-206D-4470-8E2B-08B1F06946A5}: NameServer = 37.10.116.201,8.8.8.8
Сообщите содержимое папки Windows\Tasks
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
hijackthis.log
windows/tasks :
Adobe Flash Player Updater.job
At1.job
GoogleUpdateTaskMachineCore.job
GoogleUpdateTaskMachineUA.job
SA.DAT (скрыт)
SCHEDLGU.TXT
At1.job удалите
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
открыл его блокнотом, и вот такая строка там:
w m i c . e x e U n i c c o n f i g w h e r e I P E n a b l e d = t r u e c a l l S e t D N S S e r v e r S e a r c h O r d e r ( 3 7 . 1 0 . 1 1 6 . 2 0 1 , 8 . 8 . 8 . 8 )
удалил, слетел интернет, перезагрузился, пока всё нормально.
если в течении 2-3 дней проблема снова не появится - тему можно закрывать.
спасибо
- - - Добавлено - - -
проблема не устранилась, приклерпляю новые логи, содержимое папки tasks не изменилось
virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.log
Последний раз редактировалось Хобс; 24.12.2013 в 08:11.
Т.е. снова появился At1.job ?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
неа. после его удаления ничего нового в папке не появилось
Запустите HiJack по правой кнопке мыши от имени Администратора и повторите фикс
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
не помогло
Новый лог HiJack где?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
вот логи, сделанные когда dns сменён и когда всё нормально
логи.rar
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Пофиксите в HiJack
Сделайте новый логКод:O17 - HKLM\System\CCS\Services\Tcpip\..\{90A1C59B-206D-4470-8E2B-08B1F06946A5}: NameServer = 37.10.116.201,8.8.8.8
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
шо, опять ?
Плохого не видно в логе
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
но dns снова сменился
вот в этой теме просили ещё выполнить разные скрипты в avz http://virusinfo.info/showthread.php?t=151981
- Повторите логи virusinfo_syscheck.zip и РСИТ из безопасного режима.
Уважаемый(ая) Хобс, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
