Printable View
Буквально вчера зашёл на сайт-игру и там подхватил вирус/, аваст эту программу поймал и я удалил, но почему-то серовно выскакивает porn-баннер иногда на сайтах кликаю в любом месте - перенаправляет на 876 026.pr oitytest .ru
Не знаю что делать. логи ниже
Уважаемый(ая) [B]rederikt[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
тема упала
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{E73AAFD4-2FB0-4811-93BA-A14A7BF30208}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180[/CODE]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
всё сделал.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
почистил куки&кэш. вроде-бы баннер не вылезает и не пееренаправляет на другие сайты, но по-прежнему дом.страницу меняет на dosearch, славо богу яндекс защитник блокирует
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вверх
Пофиксите в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dosearch.ru[/CODE]Что с проблемой?
+ [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]
всё в порядке. реклама не лезет, на домашнюю не меняет.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
ну вот выключил компьютер, потом включил и опять меняет на dosearch хотя в hijack фиксил
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
ну вот всё сделал, что просили, но так и меняет
Давайте комплект новых логов.
скинул, кстати когда в hijack лог делал, там опять та строка которую я неоднократно фиксил.
Пофиксите в HijackThis:
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dosearch.ru[/CODE]
[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]
Установите Service Pack1 через Windows update, а также последние обновления. Интернет через роутер настроен ? Если да проверьте настройки роутера на предмет лишних DNS, если пароль к роутеру "слабый" или заводской, смените на более сложный.
[url]http://www.microsoft.com/ru-RU/download/details.aspx?id=5842[/url]
тут большой выбор, что мне закачиватьь?
**сделал всё другое, пока-что не вылазит
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
а нет через 30 минут опять вылез
[quote="rederikt;968331"]тут большой выбор, что мне закачиватьь?[/quote]
Включите автоматическое обновление. Windows сама разберется.
Запустите программу ccleaner, помимо стандартных настроек отметьте галочкой пункт "кэш DNS" и произведите очистку. Каков результат?
пока-что всё в порядке. посмотрим до завтра, если всё будет ок, то тему можно закрывать
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
скачал 419 обновлений windows, проверил комп авастом, dr web'ом. Проверил на наличие уязвимостей - чисто.
Но прямо сейчас после загрузки обновлений, я перезагрузил компьютер и опять меняет. В hijack той строки нет, значит пофиксило
В свойствах ярлыка браузера (например в панели быстрого запуска, правой кнопкой по ярлыку браузера, свойства) нет ли там чего лишнего. Опишите топологию Вашей сети.
ничего нет. ах-да меняет только в IE, остальные бразуеры чисты.
Что значит топоголия?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
PS: когда открыл IE там заходит на сайт marketplacer.rу
Пробовал закрыть, поменять дом.страницу - ничего не помогает т.е. дело где-то в IE
[quote="rederikt;968679"]Что значит топоголия?[/quote]
В квартиру заходит сетевой кабель - подключён к модему/роутеру - компьютеру (это один из вариантов топологии, бывает кабель напрямую в компьютер и т.д.)
[QUOTE]В свойствах ярлыка браузера (например в панели быстрого запуска, правой кнопкой по ярлыку браузера, свойства) нет ли там чего лишнего.[/QUOTE]
В IE смотрели ?
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )