Printable View
Доброго времени суток, уважаемые лекари. Помогите, пожалуйста. Браузер частенько отображает страницы в виде исходного текста, и частенько вылезает баннер с просьбой платно обновить браузер. AVPTool-ом систему сканировал, не помогло. Соответствующие логи прилагаю. Заранее благодарен.
Уважаемый(ая) [B]SKLEROZZ[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
10.78.72.37, D1KAFEDRA42.RU - эти домены вам известны?
В HiJackThis пофиксите:
[code]
O20 - AppInit_DLLs: C:\Windows\system32\ykxkgse.dllb
[/code]
В AVZ выполните скрипт:
[code]
begin
SetAVZGuardStatus(True);
terminateprocessbyname('C:\Program Files\Ask.com\Updater\Updater.exe');
deletefile('C:\Program Files\Ask.com\Updater\Updater.exe');
QuarantineFile('C:\Windows\system32\ykxkgse.dll','');
DeleteFile('C:\Windows\system32\ykxkgse.dll');
DeleteFileMask('C:\Program Files\Ask.com\', '*.*', true);
DeleteDirectory('C:\Program Files\Ask.com\');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
[QUOTE=миднайт;806241]10.78.72.37, D1KAFEDRA42.RU - эти домены вам известны?
[/QUOTE]
10.78.72.37 - этот нет.
D1KAFEDRA42.RU - это домен кафедры, на которую периодически прихожу с ноутбуком, чтобы скинуть книги с сервера.
Все сделал. Повторные логи прилагаю:
Если в документа у провайдера (в договоре) нет адресов 10.78.72.37, фиксим О17
В HiJackThis пофиксите:
[code]
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{02D89F41-33F1-4944-9451-DF3C0F100E66}: NameServer = 10.78.72.37 10.78.72.44
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6416688-A153-4925-8E79-F29E95B8D44B}: NameServer = 10.78.72.45 10.78.72.36
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBC1ED31-D646-4126-B2D8-A01057EA7556}: NameServer = 10.78.72.37 10.78.72.44
O17 - HKLM\System\CS1\Services\Tcpip\..\{02D89F41-33F1-4944-9451-DF3C0F100E66}: NameServer = 10.78.72.37 10.78.72.44
O17 - HKLM\System\CS2\Services\Tcpip\..\{02D89F41-33F1-4944-9451-DF3C0F100E66}: NameServer = 10.78.72.37 10.78.72.44
[/code]
Больше ничего плохого не видно. Что с проблемой?
[B]Миднайт[/B], огромное спасибо за оперативный ответ. Проблем больше не наблюдается.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ykxkgse.dll - [B]Trojan.Win32.Agent.nmtc[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Agent.ARVV, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]