Printable View
В IE и Firefox при открытии либо закрытии (тут уж не понять) программы домашняя страница меняется на darberry.ru/signup. Если в работающем броузере поменять домашнюю страницу, то все ок, пока он не будет закрыт и не запушен заново.
В Опере такого не наблюдается, правда страницы в Опере открываются не с первого раза. Это появилось вместе с проблеммой в фоксе и ИЕ.
Сканирование Касперским, avz4, Cureit и Ad-Aware ничего не дало.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Igor\Application Data\Igfe\arys.exe','');
DeleteFile('C:\Documents and Settings\Igor\Application Data\Igfe\arys.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-527237240-220523388-725345543-1006\Software\Microsoft\Windows\CurrentVersion\Run','{F499F3F1-81E4-D780-964A-DF8B8EDE3541}');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Это DNS Вашего провайдера? - O17 - HKLM\System\CCS\Services\Tcpip\..\{A0B0FC78-4ABA-4744-B8B4-635B18AD91CB}: NameServer = [B]213.179.249.131 213.179.249.132[/B]
- Сделайте повторные логи. АВЗ должно быть два лога + делайте их в запущенными ИЕ и FireFox.
На DNS не похоже.
Сделал все, вот новые логи.
Теперь внимательно читаем про quarantine.zip. Что я просил с ним сделать?
[QUOTE='Olejah;734640']АВЗ должно быть два лога[/QUOTE] ???
Виноват:)
И ещё раз читаем про карантин - [QUOTE]Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.[/QUOTE]
Прислал. Извините за невнимательность.
Что с проблемой? Подмена до сих пор есть?
Да, ничего не поменялось.
Притом кроме подмены страницы в фоксе еще и переключается параметры "При запуске:" на с домашней страницы.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Все-таки прогресс есть, ИЕ излечился, остался только фокс.
Выполните скрипт в АВЗ -
[CODE]begin
ExecuteRepair(3);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузтся
- Как сейчас?
Да, симптомы пропали, огромное спасибо:)
Если можно, скажите как называлась зараза и кто б из антивирусов должен был ее ловить?
Зараза не пожелала идти в карантин. Следовательно, осталась неопознанной:(
Рекомендуется
- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]