-
Вложений: 2
Троян Carberp!dat
Помогите пожалуйста избавиться от напасти! :-)
Виндос-секюрити обнаружил и удалил файлы
Но при попытке зайти на Яндекс - увидел страницу с надписью "Welcome to nginx!"
Сам в соц.сетях не зарегистрирован, но почитав на эту тему попробовал зайти на вконтакте и фейсбук - страницы явно фишинговые.
Система Windows-7/64
Спасибо!
-
Уважаемый(ая) [B]bruto[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3ACC85CA-3AEC-49C2-92D0-C6B7FE707421}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B55634A-55E8-437B-A210-236074FE508A}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E94C937-431B-4ADF-8CEF-D0427D0DB7FF}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{B89C34BC-7F37-4C1A-8BE2-2071D163909C}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{3ACC85CA-3AEC-49C2-92D0-C6B7FE707421}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{3ACC85CA-3AEC-49C2-92D0-C6B7FE707421}: NameServer = 134.255.241.122,8.8.8.8
[/CODE]
Если после этого пропадет выход на сайты в интернете, проверьте настройки DNS, выданные вам провайдером и настройте при необходимости.
Сделайте заново лог HijackThis (пункт 3 раздела Диагностика правил) и приложите в теме.
-
Вложений: 1
Спасибо - вроде все заработало как раньше...
Page generated in 0.00924 seconds with 10 queries