Проведено ручное "обследование", ничего не нашел, кроме ...drivers/etc/hosts. Проверил DRWEB'ом - он показал аналогичный результат, вылечил хостс. Перезагрузка. Проверка - ничего не найдено. Тем не менее, поведение прежнее. Переход по ссылкам иногда (именно иногда) открывает новое окно с переходом на my-eromir
ОС x64, поэтому, если правильно понял, логов только два. Спасибо заранее...
[ATTACH]393379[/ATTACH][ATTACH]393380[/ATTACH]
Уважаемый(ая) [B]Андрей Пахотинский[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!:)
1. Скажите пожалуйста, Вы сами прописывали эти DNS?
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ad.nmb.ru
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ad.nmb.ru
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = nmb.ru,ad.nmb.ru,nomos.bank,corp.nomos.bank,workers.nomos.bank,nbs.nsk
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ad.nmb.ru
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = nmb.ru,ad.nmb.ru,nomos.bank,corp.nomos.bank,workers.nomos.bank,nbs.nsk
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = nmb.ru,ad.nmb.ru,nomos.bank,corp.nomos.bank,workers.nomos.bank,nbs.nsk[/CODE]
Являетесь ли Вы пользователем банка [url]www.nmb.ru[/url]?
2. Это Вы тоже сами прописывали?
[CODE]O15 - Trusted IP range: 172.*.*.*
O15 - Trusted IP range: 10.*.*.*
O15 - Trusted IP range: 192.*.*.*[/CODE]
3. ТeamViewer тоже сами ставили?