Printable View
Здравствуйте.
Помогите, пожалуйста, с решением проблемы. При заходе на любую страницу через любой браузер стал появляться рекламный порнобанер со ссылкой на licensedxp.ru. После его появления компьютер проверяла на вирусы при помощи Касперского, dr.web и avz - никакие подозрительные объекты не найдены. Отключены всплывающие окна и ява-скрипт - но банер, тем не менее, по-прежнему присутствует.
Буду очень благодарна за совет, как можно от него избавиться.
Заранее спасибо.
Уважаемый(ая) [B]Puerra[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Добавила файлы.
Пофиксите в HiJack
[CODE]O2 - BHO: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7730761-F149-4C69-9080-F90CD951E87C}: NameServer = 37.157.255.228[/CODE]Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподержку)
Сделайте новый лог
Пожалуйста, не закрывайте пока тему. Пока не удалось выяснить настройки провайдера - но, как только это произойдет, впишу их и пришлю новый лог (вероятно, в течение дня).
(Интернет пропадает после фикса строки O17 - HKLM\System\CCS\Services\Tcpip\..\{A7730761-F149-4C69-9080-F90CD951E87C}: NameServer = 37.157.255.228 и появляется, соответственно, после ее бэкапа, вместе с банером)
Меняйте настройки на гугл-днс 8.8.8.8
37.157.255.228 -- этот адрес из Германии. Вы же не в ней находитесь ;) ?
+ Выполните скрипт в AVZ:
[CODE]begin
ExecuteAVUpdate;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
После перезагрузки повторите логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Спасибо большое за помощь!
Сделала все, как вы рекомендовали, банер исчез только после выполнения скрипта, пока не появляется.
Лог AVZ старый прикрепили, но то что баннер исчез уже радует.
Ошиблась, прикрепляю новый.
В логе порядок.