Printable View
Здравствуйте.
Недавно решил скачать игру Slain! и не досмотрел, что торрент файл оказался .ехе. Открыл его, понял что .ехе и сразу удалил. Потом появился этот 24/7 DNS и начал блокировать некоторые сайты (в основном сайты для взрослых). А теперь еще и на сайты рекламы переводит. Сделал все по инструкции, но поскольку у меня 64-разрядная версия, первый шаг пропустил, поэтому только 2 файла вложил. Спасибо.
ОС - Windows 10
Уважаемый(ая) [B]empyreus[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[URL='http://rghost.ru/7NsZpyyKj']сделайте лог HiJackThis 2.0.6 Alfa 1.6[/URL]
Все сделал, только отчет по VirusDetector так и не пришел. Жду уже более часа, ничего нету
- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Проверяйте работу в Интернете
Настройки сбросил, кэш почистил. Интернет работает. Кстати, вот ссылка с VirusDetector [url]http://virusinfo.info/virusdetector/report.php?md5=24BFED177C4F321214BB9FFF3E5FCE04[/url]
Сделайте свежий лог AdwCleaner-а.
+ свежий лог HiJackThis
Вот
[QUOTE]O17 - DHCP DNS - 2: 98.158.96.96[/QUOTE]вот ваша проблема.
- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Проверяйте работу в Интернете
+ сделайте свежий лог HiJackThis
Я не понимаю в чем проблема. И что такое "введите правильные настройки". Я скинул на заводские настройки, настройки у меня были и до этого дефолтные, поставил новий пароль. Очистил кэш по инструкции с ІЕ и хрома. Запустил AdwCleaner от админа, сделал скан, потом клин. Комп сам перегрузился. Потом запустил от админа HiJackThis 2.0.6 Alfa 1.6. сделал скан, сайв лог, и все отправил вам. что я не так сделал?????
[quote="empyreus;1372321"]Потом запустил от админа HiJackThis 2.0.6 Alfa 1.6. сделал скан, сайв лог, и все отправил вам.[/quote]
куда? Свежего лога не вижу.
+ не ответили
[quote="regist;1372317"]Проверяйте работу в Интернете[/quote]
что сейчас с проблемой?
[QUOTE=empyreus;1372309]Вот[/QUOTE]
это и был всежий лог HiJackThis как и просили. Прочитал "Проверяйте работу Интернета", а не в Интернете, сорри. Проблема осталась
[quote="empyreus;1372342"]это и был всежий лог HiJackThis как и просили.[/quote]
нужен свежий лог после того как вы сделаете действия, что я просил. После этого вы ни одного лога не выкладывали. Ни старого ни свежего...
Сделал всё заново. Скинул настройки, почистил кэш. Запустил от админа AdwCleaner, поставил 2 галочки для ИЕ и хрома, просканировал, почистил, перегрузил. Потом свежий лог HiJackThis. Все три файла вложил. БАннер до сих пор есть
[quote="empyreus;1372392"]Скинул настройки[/quote]
не сделали. Сбрасывайте настройки роутера на заводские. У вас до сих пор там троянские DNS.
Вот вам скрин сброса! может езе надо поминять в настройках роутера. У меня там дефолтные настройки, может нужно еще што-то прописать. прикрепил лог скинирования после сброса настроек
Теперь и в логе картина поменялась. А до этого вы не сбрасывали. Можете сами взять и сравнить логи.
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{0ce9a57c-7d5b-4001-8e64-b89bab0fdf5f}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{11903605-98cf-11e5-b5a0-806e6f6e6963}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c607fed-d5da-4850-a9a0-0dc59e53eed8}: NameServer = 193.0.201.201,109.86.2.2,98.158.96.96,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{A0E86767-C523-49A9-9837-A7D3475FA423}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{FCC1E77E-B297-43AD-A435-4861BD851355}: NameServer = 193.0.201.201,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{b6b138c5-5671-41aa-932a-c041c415f766}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{b75200f9-9e65-42ad-a26d-a0596b4481c4}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CS1\Services\Tcpip\..\{0ce9a57c-7d5b-4001-8e64-b89bab0fdf5f}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194[/CODE]
[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
проверьте проблему.