-
Junior Member
- Вес репутации
- 50
HELP!
Доброго времени суток. Я столкнулся со след проблемой: поймал обычный банер просящий денешку, в контакте т.е. заходить на закладку сразу своей страницы не получилось(404 не находит) захожу снова вводя лог и пасс просит денег. Сначала значения не придал этому т.к. на контакт плевать но сейчас началось все куда веселее, не могу открыть некоторые страницы интернета(результаты поиска в гугле не показывает например), причем страничек все больше и больше на которые не могу попасть даже некоторые форумы блочит,и в аську теперь тоже не пускает , тоьлко в квип, порылся в инете почитал...ничего не помогает( файл host вроде в норме, маршруты посмотрел почистил все как бы в норме, частично доступ расширился но не до конца( аська форум каспера и контакт по прежнему не бельме... ооооч интересно справиться с такими вещами не переустановкой винды) поэтому прошу помощи и совета у вас...ах да...проверил все вебом(портабл версия) авз каспером кароче всем что было) нашел много интересног ои вредного,избавился, и не с места дальше(HELP!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 50
UP! tema aktyal'na NEED HELP!!!
up!
Последний раз редактировалось Александр056; 17.10.2010 в 20:42.
-
Junior Member
- Вес репутации
- 50
up up! ну что мне кто поможет не?
-
1.Профиксите в HijackThis
Код:
R3 - URLSearchHook: (no name) - - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C94199D-56B0-4860-A602-E79B452C74AF}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F4B27C1-8C76-4524-81F1-86821B939C26}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F9CA7B3-8E57-4F8F-AAE2-A1D8652DD641}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{8EEA91AE-51A4-4811-88D9-46ACED58C126}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C94199D-56B0-4860-A602-E79B452C74AF}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CS2\Services\Tcpip\..\{2C94199D-56B0-4860-A602-E79B452C74AF}: NameServer = 195.226.220.30,195.226.220.31
2.Выполните скрипт в AVZ
Код:
begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.
После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM
-