Printable View
[SIZE=3][FONT=arial]Добрый вечер! При открытии сайта [URL="http://www.primkupon.ru"]www.primkupon.ru[/URL] открывается страница "Данный ресурс заблокирован. Доступ к сайту заблокирован фильтром 24/7 DNS. По всем возникшим вопросам обращайтесь к администратору вашей локальной сети." При этом если нажать на ярлык Banner 24/7, то страница переходит на сайт Optrium. При этом с других устройств все работает, сайт не блокирован.[/FONT][/SIZE]
Уважаемый(ая) [B]Medley[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Users\Дмитрий\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk');
DeleteFile('C:\WINDOWS\system32\Tasks\MailRuUpdater', '64');
DeleteService('Updater.Mail.Ru');
DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteRepair(21);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
сделано
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-1649895523-856089635-4240807017-1001\...\Policies\Explorer: []
2014-06-14 09:08 - 2014-06-14 09:08 - 0000000 ____H () C:\Users\Дмитрий\AppData\Local\BIT4F48.tmp
Task: {1B6823E9-EC06-4EB1-834B-1FAC33DFA0B8} - \MailRuUpdater -> No File <==== ATTENTION
Task: {1EDD29E6-4990-4E45-BCAB-2E8ED043FE00} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {27249B87-03C4-449C-974A-203F45A50A1F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {2BF4BAD5-142B-4C3A-B820-A534675A6CE3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {2FC8ADB7-35ED-4CF4-AC21-9A2E8050A854} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {3713DDA6-9B9B-4E75-8003-8B1C31B72406} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {4C6BDB3D-0C6A-4614-9112-184047E4C0A0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {6D55EA1D-0660-4C32-B1ED-2629252F5492} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {75D413AC-E2AB-488E-A1D9-F83D8215A0C5} - \Express FilesUpdate -> No File <==== ATTENTION
Task: {7AADDF42-456F-442E-A97B-2FD080526CE1} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {BDB3B3EC-78E7-4E00-9031-A60D45AD9D98} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {E9DD9D4D-532C-44BD-B774-87D9F8864770} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {F44A34AC-6961-4465-8C8A-244C52ACBA97} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879 [246]
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [128]
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\Guard.Mail.ru" /f
Reg: reg delete "HKU\S-1-5-21-1649895523-856089635-4240807017-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Amigo" /f
CMD: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailRuSputnik" /f /reg:32
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.