Вложений: 3
Trojan:W32/DNSChanger, перенаправления в "EDGE", автозамена "DhcpNameServer".
Здравствуйте,
Столкнулись с серьезной проблемой, в виде неизвестно откуда взявшихся перенаправлений, в браузере "EDGE", на ресурс "bc.vc".
Это было первое, с чего все началось.
В ходе расследований, по всем признакам определили, что имеем дело с чем-то схожим с "Trojan:W32/DNSChanger". Заметили, что "DhcpNameServer" постоянно меняется на IP 46.105.95.4 8.8.4.4 и при любой попытке изменить значение, автоматически заменяется на исходное значение.
Предприняли ряд действий:
1) Проверка "App data", "Roaming", "Local" папок, не дала успеха. Ничего подозрительного, или лишнего не обнаружено
2) Проверка "ntbtlog" на подозрительный автозапуски, не дала успеха. Ничего подозрительного, или лишнего не обнаружено
3) Поверка "regedit.exe" дала успех при самой первой проверке. Было удалено значение "bc.vc", которое было обнаружено встроенной функцией поиска. Так же были удалены значения, которые были найдены с помощью последующего поиска с помощью клавиши "F3". Все последующие дни, схожий поиск не давал результатов.
4) "EDGE" сбрасывался к стандартным параметрам несколько раз, с очищением "cookies", кэша и подобных параметров. не дало результатов.
5) На машине установлены полноценные и купленные с официальной лицензией антивирусы "ESET NOD32" и "SpyHunter". Обе программы обновлены. При любом варианте сканирования (различные параметры сканирования в обычном и безопасном режимах "Windows"), ни одна из программ не дает положительных результатов, в плане обнаружения вируса.
6) Рекомендованные вами программы от "Kaspersky lab." и "Dr.Web", при любом варианте сканирования (в обычном и безопасном режимах "Windows"), не дают положительных результатов, в плане обнаружения вируса.
7) Программа "RogueKiller" дала определенные результаты, обнаружив непорядки в "DhcpNameServer" и классифицировав их, как "PUM.Dns". Всего, 4 записи. При попытке "Resolve", не дает положительных результатов. Значение, автоматически заменяется на исходное положение.
Проблема на данный момент сохраняется и перенаправления очень агрессивны. Иногда, даже, своевольно открывается дополнительное окно браузера с порнографическим содержанием. За все время использования машины, использовали только браузер "EDGE". Других не было даже установлено.
После всех предпринятых действий, обращаемся к вам за помощью. Выполнили все предписанные вами инструкции и прилагаем к данному сообщению три файла с log'ами.
Помогите, пожалуйста.
Благодарю, Игорь.
