Printable View
Постоянно всплывает окошко "Адрес заблокирован. Адрес URL: "dlink2.org/*****/m9.php" IP-адрес: 91.213.126.***:80".
Сделал всё как указано по ссылке [url]http://virusinfo.info/showthread.php?t=61170[/url] (писать в той теме не могу по каким-то ограничениям вот и создал новую) - не помогло, да и файлов таких не нашёл. Проверял полностью AVZ и самими Нодом -ничего не находит. Ещё подскажите как сохранить логи и выложить их сюда?
Здравствуйте,
закачайте все сделанные логи в одном архиве (ZIP без пароля, имя - латинскими буквами или цифрами) на файлообменник и дайте тут ссылку.
[QUOTE=Санёчек;516486]писать в той теме не могу [/QUOTE]Прочитайте до конца строку в заголовке раздела.8)
[url]http://webfile.ru/4110465[/url]
вот ссылка на лог после проверки AVZ
Прочитайте правила и сделайте логи в строгом соответствии с ними.
ссылка на логи проверки AVZ и HijackThis. После проверки CureIt не остаётся никаких логов - кнопка сохранить отчёт недоступна, и пишется что ничего не найдено.
[QUOTE=Санёчек;516730]
После проверки CureIt не остаётся никаких логов [/QUOTE]А где в правилах написано про лог КуреИт?
[QUOTE]все сделанные логи в одном архиве (ZIP...[/QUOTE]
Почему Вы RAR закачали? Именно потому, что Вас ZIP попросили?
Где логи virusinfo_syscure.zip и virusinfo_syscheck.zip?
[QUOTE]
вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога.[/QUOTE]
Будем читать правила или закрывать тему?
значит пропустил этот момент. щас всё сделаю.
Вот теперь точно всё соблюдено и сделано. Все три файла.
Пофиксить в Hijack следующие строки:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\userinit.exe,C:\WINDOWS.0\system32\sdra64.exe,[/CODE]
Выполнить скрипт
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS.0\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению
В просмотре карантина нет ни одного файла. Ваш скрипт выполнил.
Вот логи после выполнения скрипта
В логе чисто, что с проблемой?
Пока ни одного сообщения о блокировке той страницы(если учесть что раньше это сообщения появлялось каждые 5-60 секунд). Кажется проблема решена. Спасибо большое.