Сайт заблокирован провайдером!

Доброе время суток!!!
У меня похожая проблема _http://virusinfo.info/showthread.php?t=28639
Когда я захожу на сайт, выдает такую туфту. А потом ползая по страничкам, на каждой вылезает флеш-попап окно с порнухой.


Сайт заблокирован провайдером

Сайт заблокирован провайдером за нарушение 242 статьи УК РФ (Незаконное распространение порнографических материалов или предметов). Доступ к сайту возможен только по альтернативным каналам связи Global Telecom. Активация канала производится путем отправки SMS dat 200195 на номер : **** (Мегафон, Билайн), **** - все остальные операторы.
SMS код::

*Стоимость SMS: 28.11 р.(МТС), 29.28 р.(Билайн), 27 р.(Мегафон).
Покинуть
Войти

В "опере". IE.не пользуюсь почти.
Помогите пожалуста

Почистите темп-папки и т.д. (см. ссылку Очистка ПК в моей подписи).
Обновите Касперского до 8-й версии.
В логах ничего подозрительного не видно.

выполнить скрипт
[code]
begin

QuarantineFile('C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll','');
end.[/code]Прислать карантин по ссылке [URL]http://virusinfo.info/upload_virus.php?tid=35687[/URL]
может он балуется :)

[QUOTE=drongo;322094]выполнить скрипт
[code]
begin

QuarantineFile('C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll','');
end.[/code]Прислать карантин по ссылке [URL]http://virusinfo.info/upload_virus.php?tid=35687[/URL]
может он балуется :)[/QUOTE]


Я не балюусь. Пока ждал от вас ответа, смотрел темы вашего форума.
На каждой странице появлялся порно банер
Всё началось стого, что на нашем форуме _http://10.248.0.1/forum/index.php?showforum=171
Выложили сайты с порпо. При заходе на сайт просит скачать генератор пароля. Прогу я скачал, не посмотрел что это .exe Ну и запустил. Выдало какую то ошибку. После чего всё и понеслоль. Скрин прилагается.

Почистил C:\WINDOWS\Temp и С:\Temp
Сейчас буду выпонять ваши инструкции.
Касперского не могу обновить до версии 8, т.к. у меня пробная версия на 30 дней, но есть файл реестра "KEYINFOREMOVER" Kaspersky Crack. Файл чистит реестр и я заново регюсь на 30 дней.

[quote=TIGER31;322104]Я не балюусь. [/quote]
"ОН" в посте выше имеется в виду googletoolbar1.dll. Поэтому ждем карантин, будем смотреть ...

Старые логи от avz4 удалять?

Пожалуйста напомните, где почитать на счёт крантина. А то я уже тут в трёх соснах запутался.
"выполнить скрипт" я так понял в программе "avz4". Старые логи от avz4 удалять?

Через "Мой кабинет" на форуме.

Скрипт выполнил.

Файл успешно помещен в карантин (C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll)
Выполнен карантин файла C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll
Теперь от куда его взять. и что с ним делать?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Вот вроде получилось.

Файл сохранён как 081215_124527_virus_494627376b5bf.zip
Размер файла 23853
MD5 5dc0de337dd6732ef566a6903763e4cf

Вот я ещё блин занимаю должность автаматизатора на работе. Как таких только на работу берут ? )))

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

[QUOTE=Rene-gad;322089]Почистите темп-папки и т.д. (см. ссылку Очистка ПК в моей подписи).
.[/QUOTE]

Не найду ни как этой темы и ссылки не видно. Подскажите плиз тему "Очистка ПК в моей подписи"

[url]http://virusinfo.info/showthread.php?t=10025[/url] - см. здесь

[quote=TIGER31;322112]Скрипт выполнил.

Вот вроде получилось.

Файл сохранён как 081215_124527_virus_494627376b5bf.zip
Размер файла 23853
MD5 5dc0de337dd6732ef566a6903763e4cf[/quote]
Это зверь ...
Значит так:
1. Необходимо закрыть все программы, в особенности браузер, запустить AVZ
2. Выполнить скрипт:
[CODE]
begin
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll');
DelBHO('{AA58ED58-01DD-4D91-8333-CF10577473F7}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится, после перезагрузки в теории проблема пропадет

Скрипт выполнил. Комп пытался перегрузиться, но встрял на перезагрузке. Ресет комп перегрузился но изменения пока не видно. Всё по старому: вылетают поробанеры, снизу ещё какая то рекламма выезжает, 30 сек и пропадает, ну и скрин по блокеровке сайтов до сих пор вылетает.

[quote=TIGER31;322138]Скрипт выполнил. Комп пытался перегрузиться, но встрял на перезагрузке. Ресет комп перегрузился но изменения пока не видно. Всё по старому: вылетают поробанеры, снизу ещё какая то рекламма выезжает, 30 сек и пропадает, ну и скрин по блокеровке сайтов до сих пор вылетает.[/quote]
Тогда нужно:
1. Попробовать повторить выполнение скрипта (и убедиться, что антивирусы и иной защитный софт отключен)
2. Если п.п. 1 не поможет, то сделать повторно логи
3. Следует проверить настройки браузера - не прописался ли туда посторонний прокси
4. Следует проверить сетевые настройки - правильные ли там DNS (должны быть или DNS провайдера, вбитые вручную, или автонастройка)

[QUOTE=Зайцев Олег;322153]Тогда нужно:
1. Попробовать повторить выполнение скрипта (и убедиться, что антивирусы и иной защитный софт отключен)
2. Если п.п. 1 не поможет, то сделать повторно логи
3. Следует проверить настройки браузера - не прописался ли туда посторонний прокси
4. Следует проверить сетевые настройки - правильные ли там DNS (должны быть или DNS провайдера, вбитые вручную, или автонастройка)[/QUOTE]

Выключил антивирус, запустил скрипт. Выполнено успешно, комп перегрузился. Проблемма осталась. Настройки подключения сети автоматически. Всё идёт через роутер. IP и все настройки автоматом даются провайдером через макадрес сетевой крты.
В настройках оперы Всё пусто.

Выкладываю два скрина по настройкам оперы и роутера.


Что касается Логов:Старые удалить и папки LOG, сделать новые и опять прикрепить в теме. Я правильно понял?

[quote=TIGER31;322158]
Что касается Логов:Старые удалить и папки LOG, сделать новые и опять прикрепить в теме. Я правильно понял?[/quote]
Да, именно так.
Про DNS - я имел в виду DNS не на роутере, а DNS в свойствах сетевого соединения, некоторые звери туда прописывают свой троянский DNS.

Комп перегрузил. Касперского выгрузил. Открыл "Оперу" запустил avz4.
Просканировал, перезагрузил комп. Вырубил касперского, Открыл оперу, выполнил второй скрипт. Запустрил HiJackThis, выполнил. Врубил касперского.

Вроде всё правильно делаю.
Новые выкладываю.

[QUOTE=Зайцев Олег;322160]Да, именно так.
Про DNS - я имел в виду DNS не на роутере, а DNS в свойствах сетевого соединения, некоторые звери туда прописывают свой троянский DNS.[/QUOTE]


Нету тут ничего. Только мои настройки. Остальные сетевухи не подключены.

Подскажите пожалуйста, над моей проблеммой работают? Да кстати в IE такой проблеммы пока не замечал на протяжении дня. Может быть саму оперу переустановить?
Если переустанавливать Оперу и выполнить импорт моих сохранённых сылок, есть возможность словить опять зверя?

[quote=TIGER31;322422]Подскажите пожалуйста, над моей проблеммой работают? Да кстати в IE такой проблеммы пока не замечал на протяжении дня. Может быть саму оперу переустановить?
Если переустанавливать Оперу и выполнить импорт моих сохранённых сылок, есть возможность словить опять зверя?[/quote]
Зверь убился, судя по логам. Он видимо что-то прописал в Opera, но AVZ не проверяет настройки Opera и как следствие не видно, что там и где прописано. Да, в такой ситуации можно экспортнуть ссылки, снести Opera и установить ее заново - должно помочь (только после удаления стоит почистить папки Opera вручную)

Снёс Оперу удалил саму папку из програмных файлов. Перегрузил комп, установил заново. Профиль остался проблема не решилась. Опять удалил Оперу,залез в риестр попоиску нашёл всё что касалось опервы удалил _C:\Documents and Settings\TIGER31\Application Data от сюда тоже снёс папку Опера. Перед этим почистил папку темп. После того как удалил всё что нашёл от Оперы на папке темп появляются 2 фала. Прикрепляю их к теме. Посмотрите пожалуйста.

Оперу переустановил. Вроде пока проблемм не наблюдаю. Подскажите плиз, как можно избавиться от надоедливой рекламмы на сайтах. Когда открываеш некоторые сайты вылетает Реклама. Некоторые можно просто закрыть, некороторые блокирует сама опера, а на некоторые нажимаеш кнопку закрыть а там всё равно отрывается ссылка потому что банер написан "джавой" Возможно ли избавиться от этой банерной рекламы, при этом что бы в остальном сайт отображался нормально ( просмотр фильмов онлайн и прослушивании музыки)

Доброе время суток !!!
Мне кто-нибудь поможет или нет?
Я понимаю, что это всё на добровольной основе, ну хотелось бы услышать ответ.
За ранее спасибо.