не открываются страницы интернета

Printable View

22.02.2015, 16:43
biza-5

не открываются страницы интернета

День добрый. Не знаю что за заразу подхватил. Долгое время был без антивируса. Перестали открываться страницы. При наборе в адресной строке любого сайта меня перекидывает на сайт mvd.ru где требуют ввести свой номер телефона. Так две кнопки Отослать и К вводу кода. Установил KIS2015. Просканировал. Ничего не нашел. Браузер любой
22.02.2015, 16:44
Info_bot

Уважаемый(ая) [B]biza-5[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
22.02.2015, 22:22
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\core.exe','');
QuarantineFile('C:\Windows\cpu.exe','');
QuarantineFile('C:\Windows\cuda.exe','');
QuarantineFile('C:\Windows\proxy.exe','');
QuarantineFile('C:\Users\Леша\AppData\Local\Microsoft\Windows\toolbar.exe','');
QuarantineFile('C:\Users\D10F~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files\Microsoft Data\InstallAddons.exe','');
DelBHO('{11263C8C-874C-47DB-A43A-827EC5C325FB}');
DelBHO('{17177FAA-3830-43D3-A70B-FDE532676B1E}');
DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}');
DelBHO('{6CB99040-7828-4C37-AC01-F15758F43E4D}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}');
QuarantineFile('C:\Program Files\TermTutor\IE\TermTutorClientIE.dll','');
QuarantineFile('C:\Program Files\advPlugin\Toolbar32.dll','');
QuarantineFile('C:\Program Files\tooldev342\Weatherbar\TracersToolbarBHO_x86.dll','');
QuarantineFile('C:\Program Files\Аудио и видео скачивание\IE\x86\Downloader.dll','');
QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','');
QuarantineFile('C:\Users\Леша\AppData\Local\WinnerDM\wdm.exe','');
QuarantineFile('C:\Users\Леша\AppData\Roaming\eTranslator\eTranslator.exe','');
QuarantineFile('C:\Windows\system32\drivers\ttnfd.sys','');
DeleteService('ttnfd');
QuarantineFile('C:\Program Files\Media Saver\Basement\ExtensionUpdaterService.exe','');
QuarantineFile('C:\Program Files\advPlugin\Basement\ExtensionUpdaterService.exe','');
QuarantineFile('C:\Users\D10F~1\AppData\Local\Temp\advPlugin_restartonfail\InstallAfterRebootService0.exe','');
QuarantineFile('C:\Program Files\Media Saver\Basement\MSLSService.exe','');
DeleteService('Update Service for Media Saver');
DeleteService('Update Service for advPlugin');
DeleteService('Rerun service for advPlugin');
DeleteService('MSLSService');
SetServiceStart('ttsvc', 4);
DeleteService('ttsvc');
SetServiceStart('ReimageRealTimeProtector', 4);
DeleteService('ReimageRealTimeProtector');
TerminateProcessByName('c:\program files\termtutor\service\ttsvc.exe');
QuarantineFile('c:\program files\termtutor\service\ttsvc.exe','');
TerminateProcessByName('c:\program files\reimage\reimage protector\reisystem.exe');
QuarantineFile('c:\program files\reimage\reimage protector\reisystem.exe','');
TerminateProcessByName('c:\program files\reimage\reimage protector\reiguard.exe');
QuarantineFile('c:\program files\reimage\reimage protector\reiguard.exe','');
TerminateProcessByName('c:\windows\proxy.exe');
QuarantineFile('c:\windows\proxy.exe','');
TerminateProcessByName('c:\windows\core.exe');
QuarantineFile('c:\windows\core.exe','');
DeleteFile('c:\windows\core.exe','32');
DeleteFile('c:\windows\proxy.exe','32');
DeleteFile('c:\program files\reimage\reimage protector\reiguard.exe','32');
DeleteFile('c:\program files\reimage\reimage protector\reisystem.exe','32');
DeleteFile('c:\program files\termtutor\service\ttsvc.exe','32');
DeleteFile('C:\Program Files\Media Saver\Basement\MSLSService.exe','32');
DeleteFile('C:\Users\D10F~1\AppData\Local\Temp\advPlugin_restartonfail\InstallAfterRebootService0.exe','32');
DeleteFile('C:\Program Files\advPlugin\Basement\ExtensionUpdaterService.exe','32');
DeleteFile('C:\Program Files\Media Saver\Basement\ExtensionUpdaterService.exe','32');
DeleteFile('C:\Windows\system32\drivers\ttnfd.sys','32');
DeleteFile('C:\Users\Леша\AppData\Roaming\eTranslator\eTranslator.exe','32');
DeleteFile('C:\Users\Леша\AppData\Local\WinnerDM\wdm.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32');
DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HFALoader','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinnerDM','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eTranslator Update','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ydjpwdpedb','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\voguqylvdp','command');
DeleteFile('C:\Program Files\Аудио и видео скачивание\IE\x86\Downloader.dll','32');
DeleteFile('C:\Program Files\tooldev342\Weatherbar\TracersToolbarBHO_x86.dll','32');
DeleteFile('C:\Program Files\advPlugin\Toolbar32.dll','32');
DeleteFile('C:\Program Files\TermTutor\IE\TermTutorClientIE.dll','32');
DeleteFile('C:\Program Files\Microsoft Data\InstallAddons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Users\D10F~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','32');
DeleteFile('C:\Windows\system32\Tasks\Reimage Reminder','32');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','32');
DeleteFile('C:\Windows\system32\Tasks\SystemScript','32');
DeleteFile('C:\Users\Леша\AppData\Local\Microsoft\Windows\toolbar.exe','32');
DeleteFile('C:\Windows\system32\Tasks\UpCH','32');
DeleteFile('C:\Windows\proxy.exe','32');
DeleteFile('C:\Windows\cuda.exe','32');
DeleteFile('C:\Windows\core.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Сделайте новые логи по правилам[/B]

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
23.02.2015, 18:09
biza-5

отправил карантин.
Выполнил скрипт. Сделал новые логи. На всякий случай добавляю сюда и карантин

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

лог malvare
23.02.2015, 20:45
thyrex

Поместите в карантин МВАМ все, [B]кроме[/B]
[CODE]Spyware.Zbot.ED, C:\Program Files\MegaFon Internet\MegaFon Internet.exe, , [66d9f04d9ae252e4434d3853e021b54b], [/CODE]
27.02.2015, 17:57
biza-5

все почистил. сейчас заново сканирую. скоро отправлю логи

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

сделал новые логи. ничего не изменилось. все пингует но при наборе любого адреса выдает сайт mvd.ru
27.02.2015, 22:05
thyrex

Интернет через роутер?
28.02.2015, 04:06
biza-5

[QUOTE=thyrex;1236926]Интернет через роутер?[/QUOTE]

ест-но. С этого же роутера выходит ноутбук по вафле и телефон. А компьютер кабелем
28.02.2015, 10:15
thyrex

[url]http://virusinfo.info/showthread.php?t=122524[/url] сделайте
28.02.2015, 17:56
biza-5

Вложений: 1

ничего не изменилось
28.02.2015, 18:18
thyrex

Вот Ваша проблема
[QUOTE]104.219.53.112[/QUOTE]

Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль к настройкам роутера на более сложный.
Очистите куки икэш браузеров, перезагрузитесь

Что с проблемой?
28.02.2015, 19:51
biza-5

завтра после обеда заеду в человеку проверю что по чем. Отпишусь позже
02.03.2015, 17:14
biza-5

Благодарю за подсказку. Переустановил драйвера на сетевую карту. Все работает нормально. Действительно в ДНС были ручками прописаны адреса левые

[QUOTE=thyrex;1237306]Вот Ваша проблема

Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль к настройкам роутера на более сложный.
Очистите куки икэш браузеров, перезагрузитесь

Что с проблемой?[/QUOTE]
02.03.2015, 17:24
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]