Printable View
1. По запросу помощи: проблема в блокировке Chrome - ом файла avz как, якобы, вредоносного при его скачивании. При загрузке HijackThis - выдает "ошибка сети". Стоит NOD32 триал.
2. По сути вируса: в Chrome а) при активизации ссылок страниц выкидывает на новые вкладки с рекламой примерно в 2 случаях из 3-х. б) страницы открываются, но "часики" крутятся бесконечно. Проявляется на всех компьютерах домашней сети под моим аккаунтом. ОС работает нормально.
Уважаемый(ая) [B]dim3740[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте AVZ через Internet Explorer и сделайте логи.
[QUOTE=Vvvyg;1126284]Скачайте AVZ через Internet Explorer и сделайте логи.[/QUOTE]
все сделал, спасибо за совет по Internet Explorer.
[ATTACH]479098[/ATTACH]
[ATTACH]479099[/ATTACH]
[ATTACH]479100[/ATTACH]
скрипты по AVZ выполнены БЕЗ установки флажков на дисках. Это так и нужно?
[QUOTE=dim3740;1126320]скрипты по AVZ выполнены БЕЗ установки флажков на дисках. Это так и нужно?[/QUOTE]
Да, параметры сканирования определяются в самих стандартных скриптах.
Когда выполняли скрипты - интернет работал, не был отключен? Если не работал, при подключённой сети выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
[ATTACH=CONFIG]479115[/ATTACH] Инет и сеть тут включена.
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.
[ATTACH]479312[/ATTACH] это OTL и EXTRAS.
Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL].
Проверьте проблему.
Кэш чистил по инструкции, в том числе и Cclener. Эффекта нет. Заметил: а) все только в Crome б) от роутера не зависит, т.к. по WIFI ноут подключается к разным сетям, в т.ч. по GPRS - вирус имеется. в) в нижнем левом углу браузера в поле "Соединение.... ожидание...." мелькают ссылки и, правильную вкладку можно открыть только, если успеть нажать мышку в момент появления нужной ссылки. г) некоторые страницы "грузятся" бесконечно, другие нормально. Да, это что то связано типа с "подменой DNS". Готов к формату С только на одном компе, но есть еще и ноут. У сына (3-ий комп) нет проблем, но у него Опера.
Кэш DNS чистили?
КЭШ DNS крыжик был только в CClener. Ставил его, конечно. Причем, на дескопе и отдельно (без сети) на ноуте. Ни там, ни там эффекта видимого нет.
Открыть новую ветку с логом ноутбука (до этого был системник)? Но проблемы идентичны. Еще заметил, что все время курсор мышки меняет форму с "вертикальной черты места набора текста" на "руку"...
Если в настройках GoogleCrhom на закладке инструменты/удаление/внизу настройки контента/ файлы куки .... то там видны ссылки тех сайтов, куда чаще всего и происходит переадресация. Кнопка "блокировать..." устраняет проблему, но и полезные сайты не доступны. После удаления 2-3 минуты нормально, а затем снова. Захватываются не только элементы формы поодиночно, но и вообще вся открытая форма браузера ("ручка" в любом месте").