Printable View
при открытии сайтов гугл ком и ютуб ком . появляется окошко с надписью WARNING! Internet Explorer is currentlY out of date. Please update to continue. при закрытии окошка появляется страничка которая предлагает обновит IE при нажатии в любое место на страничке просится или сразу загружаетс файл SETUP. EXE , этот файл сразу же блокируется KAV-ом как трояном....
Уважаемый(ая) [B]Павел Карпенко[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Простите поторопился с темой правила я прочел в блежайшее время прикреплю все логи какие нужно к теме ...пожалуиста не закрывайте и не удаляйте тему . Спасибо.
Ждем
вот вроде все как надо ...
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
такое ощущщение что накасячил ...... или что то не так сделал .....
но вот тут видно что у меня проблемы !!!
Диагностика сети
DNS & Ping
Host "yandex.ru", IP="93.158.134.11,213.180.193.11,213.180.204.11", Ping=OK (0,43,93.158.134.11)
Host "google.ru", IP="", Ping=Error (11010,0,0.0.0.0)
Host "google.com", IP="", Ping=Error (11010,0,0.0.0.0)
Host "www.kaspersky.com", IP="4.59.181.209", Ping=Error (11010,0,0.0.0.0)
Host "www.kaspersky.ru", IP="", Ping=Error (11010,0,0.0.0.0)
Host "dnl-03.geo.kaspersky.com", IP="4.28.136.42", Ping=OK (0,185,4.28.136.42)
Host "dnl-11.geo.kaspersky.com", IP="38.117.98.202", Ping=OK (0,197,38.117.98.202)
Host "activation-v2.kaspersky.com", IP="4.59.181.141", Ping=Error (11010,0,0.0.0.0)
Host "odnoklassniki.ru", IP="217.20.147.94", Ping=OK (0,42,217.20.147.94)
Host "vk.com", IP="", Ping=Error (11010,0,0.0.0.0)
Host "vkontakte.ru", IP="87.240.156.163,87.240.156.164,87.240.156.162", Ping=OK (0,64,87.240.156.163)
Host "twitter.com", IP="", Ping=Error (11010,0,0.0.0.0)
Host "facebook.com", IP="207.182.130.170,23.110.194.66,173.234.241.50", Ping=OK (0,261,207.182.130.170)
Host "ru-ru.facebook.com", IP="207.182.130.170,23.110.194.66,173.234.241.50", Ping=OK (0,284,207.182.130.170)
[QUOTE]сразу загружаетс файл SETUP. EXE[/QUOTE]
Пришлите этот файл согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]
Файл не знаю как прислать его сразу уничтожал каспер, а новый загрузить не получается ..... на данный момент с утра все изменилось ....не знаю с чем связано ... при попытке зайти на гугл.ру мне пишет что эту веб страницу не возможно загрузить а на гугл.ком сразу вылетает окно каспера и пишет HEUR:Trojan.Script.Generic , а когда захожу на ютуб то стало появляться просьба WARNING! Your Flash Player may be out of date. Please update to continue., и там тоже когда жму обновить просит загрузить какой то сетап который сразу блокируется фильтром SmartScreen.
Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.
Проверяйте работу в Интернете.
Так ..ну сделал все как вы сказали ....это было очень тяжело ....позвонив своему провайдеру в тех поддержку потратил 40 минут пока объяснял девушке что она обязана предоставить мне настройки модема , хотя она утверждала что это конфеденциальные данные и что это может делать только техник которого надо вызывать и заплатить ему ...... честно говоря было весело ...я объяснял ей ( Я - ЕЙ) что где находится а она мне говорила толко правильные значения ..... да да ... еще 10 минут ушло на то что она не нашла марки моего модема в их базе настроек ....хорошо что они совпали с маркой ХУАВЕЙ (ну я то знал так как сам поменял это китайское фуфло на новый) ....вот наконец выполнив все настройки в модеме мы перешли к настройкам Подключения по лакальной сети пришлось объяснять что у меня подключени PPPoE в ответ я слушал настройки на PPPoA.... заставляла меня создавать какой то ярлык для подключения в котором надо типа вбивать пароль и логин ..... наконец объяснив ей что пароль и логин мы уже чудесным образом вбили в настройках модема ...я получил все необходимые значения..... проверил работу в интернете и все работает ...СПАСИБО БОЛЬШОЕ все оказалось всего лишь в настройках модема (ну естественно удалил все браузеры даже в реестре остатки поудалял в ручную .почистил все куки и прочие ) .... хотя я больше грешил что у меня кто то сидит в системе и что каспер меня не защитил ...но все в порядке, и навсякий случай на будущее сохранил все настройки модема и интернета чтобы не дай бог опять звонить в службу тех поддержки (это был самый долгий мой разговор по телефону 1ч5м)
СПАСИБО большое все работает ...!!!!!!!!!
По логам вирусов не видно.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:
[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
[QUOTE=mike 1;1123448]По логам вирусов не видно.[/QUOTE]
сори возможно они и были забыл сказать вот такую хрень ку нашел у себя в реестре
Удалите параметр Install Core.
+ [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
это я удалил еще раньше чем написал вам ....
вот отчет
что с проблемой?
все решено ..все работает !!!!!!
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]