Printable View
Прошу помочь! при посещении сайтов iE выдает сообщение: " данная страница заблокирована провайдером". просит ввести код, полученный по смс. До этого нужно перевести определенную сумму на указанный номер... Доступ к сайту закрыт. Сверху сайта, на который хочу попасть данная страничка
полагаю, что это вирус. Но ни одна антивирусная программа его не видит, в том числе и [COLOR=black][FONT=Verdana]DrWeb (cureIT)[/FONT][/COLOR]
Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=127.0.0.1:21;gopher=127.0.0.1:8080;http=127.0.0.1:8080;https=127.0.0.1:8080;socks=127.0.0.1:1080
O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll (file missing)
O2 - BHO: (no name) - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[/code]
Перезагрузите компьютер и повторите лог HijackThis.
Еще почистите компьютер от остатков Симантека. Для деинсталляции брать утилиту у них на сайте.
Выполните:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe','');
RebootWindows(true);
end.[/CODE]
Если что попадет в карантин, то пришлите.
[quote=Bratez;331414]Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=127.0.0.1:21;gopher=127.0.0.1:8080;http=127.0.0.1:8080;https=127.0.0.1:8080;socks=127.0.0.1:1080
O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll (file missing)
O2 - BHO: (no name) - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[/code]
Перезагрузите компьютер и повторите лог HijackThis.[/quote]
_______________________________
Пофиксил в HijackThis использовав Ваш лог.
прошу объяснить что значат записи:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=127.0.0.1:21;gopher=127.0.0.1:8080;http=127.0.0.1:8080;https=127.0.0.1:8080;socks=127.0.0.1:1080
O2 - BHO: (no name) - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
После того, как я профиксил с помощью этого лога второй раз профиксить не удалось...просто после перезагрузки темный экран
благо я реестр сохранил и сделал записи конфига...
иначе все закончилось бы как всегда при борьбе с вирусами.
я конечно не спец в области вирусов и методов борьбы с ними,но мое мнение, что запись 06 возможно следовало оставить!
вообщем, прошу подсказать другой вариант....
этот не прокатил!
С Уважением и надеждой на помощь!
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[quote=PavelA;331449]Еще почистите компьютер от остатков Симантека. Для деинсталляции брать утилиту у них на сайте.
Выполните:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe','');
RebootWindows(true);
end.[/code]
Если что попадет в карантин, то пришлите.[/quote]
_______________
а подскажите правильное название утилиты для очистки от симантека.
кстати, классная мысль... спасибо за идейку давно хотел стереть остатки, да не знал как
[QUOTE=Hruuum;331577]_______________________________
Пофиксил в HijackThis использовав Ваш лог.
прошу объяснить что значат записи:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=127.0.0.1:21;gopher=127.0.0.1:8080;http=127.0.0.1:8080;https=127.0.0.1:8080;socks=127.0.0.1:1080
O2 - BHO: (no name) - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
После того, как я профиксил с помощью этого лога второй раз профиксить не удалось...просто после перезагрузки темный экран
благо я реестр сохранил и сделал записи конфига...
иначе все закончилось бы как всегда при борьбе с вирусами.
я конечно не спец в области вирусов и методов борьбы с ними,но мое мнение, что запись 06 возможно следовало оставить!
вообщем, прошу подсказать другой вариант....
этот не прокатил!
С Уважением и надеждой на помощь!
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
_______________
а подскажите правильное название утилиты для очистки от симантека.
кстати, классная мысль... спасибо за идейку давно хотел стереть остатки, да не знал как[/QUOTE]
[url]ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe[/url]
[quote=PavelA;331449]Еще почистите компьютер от остатков Симантека. Для деинсталляции брать утилиту у них на сайте.
Выполните:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe','');
RebootWindows(true);
end.[/code]
Если что попадет в карантин, то пришлите.[/quote]
___________________________
что-то и после этого прохода винду срубило.....
В каком смысле?
[quote=PavelA;331681]В каком смысле?[/quote]
____________
в том смысле, что теперь черный экран (я уже писал выше)
уже два раза реинкарнацию делал со старого реестра.
Просто делаю проход и все... больше комп не включается идет на перезагрузку, а после просто темный экран и так пол часа.. больше я не выдерживаю ..
Это очень странно. Я ничего не удалял, просто взял в карантин пару файлов.
Кстати. Настройки в R1 - настройки Вашего ИЕ, который настроен на локальный прокси, расположенный на Вашей машине.