Printable View
Добрый день. На трех компах одиноковая беда. Во всех браузерах горизонтальный и небольшой баннер в левом нижнем углу. При нажатии переходит на gamblespot.ru/click_php?p=1 или chinarestaurantglencarbon.com/popunderek.html Также заблокирован доступ к mail.ru
Заранее благодарен
Уважаемый(ая) [B]NoneOne[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
MD5 карантина: BBF04E7ED315971B5EE01A20EA6E1F4C
Лог Adwcleaner в аттаче
[url]http://virusinfo.info/virusdetector/report.php?md5=BBF04E7ED315971B5EE01A20EA6E1F4C[/url]
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
+ сделайте свежий лог сканирования.
Спасибо! Баннеров нет, браузеры работают нормально, остается только заблокированным доступ к маил.ру.
Хост фаил чистый, только 127.0.0.1 localhost
Заранее благодарен.
Свежий лог AdwCleaner-а сделайте.
+ выполните скрипт в AVZ
[CODE]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('ping mail.ru >> diag.log');
STR.Add('tracert mail.ru >> diag.log');
STR.Add('nslookup mail.ru 8.8.8.8>> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
ExecuteFile('cmd.exe', '/u /c type diag.log > diag1.log', 0, 10000, true);
DeleteFile(GetAVZDirectory + 'diag.log');
DeleteFile(GetAVZDirectory + 'diag.cmd');
end.[/CODE]
Файл diag1.log из папки AVZ прикрепите.
Браузеры снова заблокированы.
AVZPM для чего включили? >:(
Отключите и больше самостоятельно настройки не меняйте ради целости вашей системы.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
После этого переделайте лог AVZ
Выключил, я думал при перезагрузке он автоматом отключится, поэтому не проверил.
virusinfo_syscheck.zip без xml файла, если он нужен, тогда, если можно, позже сбегаю еще раз, у нас сильный ливень.
С уважением
что сейчас с проблемой?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ когда будете у того компа
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
баннеров нет, маил.ру все также заблокирован. Другие сайты открываются. diag1.log отправил выше
С уважением.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Сделал, MD5 карантина: 54C602DF3522501ED6A97D464BE411AE
virusinfo.info также, как и маил.ру не открывается.
[quote="NoneOne;1174606"]баннеров нет, маил.ру все также заблокирован. Другие сайты открываются. diag1.log отправил выше[/quote]
по тому логу с майл.ру у вас проблем нет. Так что ищите причину в файрволе и т.д.
и проверьте проблему в безопасном режиме с поддержкой сети.
AVZ на "Megone" реагирует?
Завтра попробую на чистом компе выйти в инет.
Чистый комп нормально выходит в инет, маил.ру загружается. На зараженных mail.ru подменяется на e.mail.ru Какие еще действия можно сделать?
[quote="NoneOne;1176330"]на e.mail.ru[/quote]
этот адрес также принадлежит - mail.ru
[quote="NoneOne;1176330"]Какие еще действия можно сделать?[/quote]прочтите предыдущее моё сообщение.
[QUOTE=regist;1176355]этот адрес также принадлежит - mail.ru
прочтите предыдущее моё сообщение.
Так что ищите причину в файрволе и т.д.
и проверьте проблему в безопасном режиме с поддержкой сети.[/QUOTE]
Прочитал, долго думал, про безопасный режим забыл.