Printable View
ЗДравствуйте, столкнулся с проблемой, что браузер стал перенаправлять на другие сайты, с рекламной тематикой, в основном из соц.сети, но иногда наблюдается и на других ресурсах. Нашел много просьб аналогичного характера на вашем форуме. Диагностировал НОД 32, проблему решить не удалось. host-файл просматривал, изменений не обнаружил. Поэтому обращаюсь к вам. Логи высылаю. Заранее спасибо!
Уважаемый(ая) [B]Shurik2003[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/showthread.php?t=40118[/url] сделайте этот отчет
сделал
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]jfko4k3z.exe -del service cjxzeace
jfko4k3z.exe -del service gfdmztv
jfko4k3z.exe -del service hopxokae
jfko4k3z.exe -del service vhdsy
jfko4k3z.exe -del service xwtshun
jfko4k3z.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\cjxzeace"
jfko4k3z.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gfdmztv"
jfko4k3z.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hopxokae"
jfko4k3z.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vhdsy"
jfko4k3z.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xwtshun"
jfko4k3z.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]jfko4k3z.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
Компьютер перезагрузится.
Сделайте новый лог gmer
Проблема осталась.
Зато другая ушла.
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
В ходе выполнения скрипта будет очищен кэш всех установленных браузеров и файлы cookie.
Отпишитесь о результатах.
Сделал, к сожалению, пока что без изменений
Подготовьте новые отчеты avz.
Пожалуйста.
[CODE]http://192.168.33.11/viewtopic.php?p=89#89[/CODE]это вам знакомо?
Нет
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите при помощи Hijackthis строки:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.33.11/viewtopic.php?p=89#89
O17 - HKLM\System\CCS\Services\Tcpip\..\{97BC8C80-B88E-4833-A49A-F3A8A0C389C2}: NameServer = 5.199.140.180
[/CODE]
Сделал, стали отображаться картинки в соц.сети, но перенаправление по-прежнему происходит.
CakePoker, Partypoker - удалите, если не используете эти приложения.
Подготовьте такой отчет: [url]http://virusinfo.info/showthread.php?t=53070[/url]
Проблемы исчезла после повторной чистки кэша и файлов cookie. Отчет делается, несколько объектов уже обнаружено. Вышлю позже. Огромное спасибо за помощь!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Отчет mbam.
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]C:\WINDOWS\system32\FB9894\krnln.fnr (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\FB9894\HtmlView.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\WINDOWS\system32\FB9894\internet.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\WINDOWS\system32\FB9894\eAPI.fne (Worm.Autorun) -> Действие не было предпринято.
C:\WINDOWS\system32\FB9894\dp1.fne (Worm.Autorun) -> Действие не было предпринято.
C:\WINDOWS\system32\FB9894\cnvpe.fne (Worm.Autorun) -> Действие не было предпринято.[/CODE]
Папку C:\WINDOWS\system32\FB9894 удалите вручную.
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Что с проблемами?
Всё удалил, обновил и проверил. Все хорошо. Проблем нет. Спасибо огромное!