Printable View
Вирус открывает окно на всех сайтах, редиректящее по клику и не дающее уйти со страницы. Судя по закладке Network в Chrome, дополнительно загружается несколько подозрительных javascript файлов.
Пробовал подключаться напрямую(не через роутер). Прописал в явном виде днс провайдера на роутере, вместо получения в автоматическом режиме.
Полные проверки AVG 2013, CureIT в безопасном режиме, MSE ничего не обнаружили
Система Win7 64
Уважаемый(ая) [B]Unbegier[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/content.php?r=136-pravila"] [B]Правила[/B] [/URL] [QUOTE][B]4.[/B] Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - [B]virusinfo_syscure.zip[/B], AVZ - [B]virusinfo_syscheck.zip[/B], HJT - [B]hijackthis.log[/B])[/QUOTE]
Необходимые логи приложите к теме.
Добавил.
Здравствуйте !!!
Файл HOSTS надо понимать сами редактировали?
Выполните скрипт в AVZ:
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Постоянно установленный файловый антивирус, какой ?
Hosts редактировал сам.
Оба скрипта в AVZ выполнил, обновления установил, скрипт подтвердил, что уязвимости устранены.
Постоянно установленный антивирус был AVG 2013 Free, теперь поменялся на Microsoft Security Essentials. Настройки расписания обновления/сканирования не трогал.
Своевременно обновляйте ОС и следите за обновлениями таких программ как adobe flash player, Java. adobe reader. Вот пример [url]http://www.securitylab.ru/news/437596.php[/url] Постоянно иметь на компьютере файловый антивирус, с обновляемыми своевременно базами. Ну и разумно пользоватся интернетом.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) На всякий случай.