помогите с заменщиком host

доброго времени суток. С недавнего момента подцепил заменщика файла хост. Самое интересное что dr.web cure it ничего не находит. стандартный антивирус от майкрософта время от времени находит проблему, пытается ее вылечить. и сразу же она возникает опять. Социальные сети подменяются на фейковые, а при открытии всех остальных страниц, выскакивает банер с отправкой смс. в хроме помогает приватное окошко, через него вроде страницы открываются нормально.

З.Ы. заметил что линк хрома изменился в имени, там теперь какие-то каракули...

попытаюсь вложить то что нужно...

видимо третий файл я не делал, так как у меня 64-х разрядная система, если я сделал не правильно-скажите...

[ATTACH=CONFIG]399448[/ATTACH]
[ATTACH=CONFIG]399449[/ATTACH]

Уважаемый(ая) [B]Equili[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/showthread.php?t=53070[/url] подготовьте такой отчёт.

пожалуйста..

[ATTACH=CONFIG]399508[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

кстати у меня симптомы очень похожи на те что описаны в (заявка № 130739).

Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

Проверьте настройки роутера на предмет "чужих" DNS

вот они.
[ATTACH=CONFIG]399509[/ATTACH]
[ATTACH=CONFIG]399510[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=mrak74;962472]Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

Проверьте настройки роутера на предмет "чужих" DNS[/QUOTE]

не понимаю... роутера вроде нет. напрямую от кабеля включаюсь... поясните?

Удалите вручную, эти файлы [CODE]C:\Windows\tasks\At1.job
C:\Windows\tasks\At2.job[/CODE]

удалил. Что дальше?
пока не помогло...:(

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Понаблюдайте за проблемой, отпишитесь о результате.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=Equili;962480]удалил. Что дальше?
пока не помогло...:([/QUOTE]

[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]

и неплохо было бы узнать O17 - HKLM\System\CCS\Services\Tcpip\..\{B25566D1-9015-4DE3-813C-0ECAEFDF1683}: NameServer = 192.168.250.1 чей адрес [B]192.168.250.1[/B] ?

кэш и куки почистил. проблема осталась .. что означает эта строчка? кто то сливает мою инфу????

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

по ip нашел след инфу..
[ATTACH=CONFIG]399519[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

нашел что за ip... connectify присваивает такой айпишник моему буку для раздачи интернета на планшетку...:)

Скриншот ошибки (проблемы) сделайте. Прикрепите к следующему сообщению.

[ATTACH=CONFIG]399525[/ATTACH][ATTACH=CONFIG]399526[/ATTACH]
пожалуйста...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

может нужно еще чем - нибудь проверить?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

удивительно, но пока проблема пропала...

вот только не могу заставить работать the Bat. пишет не может подключится.... может что-то изменилось в системе?

[QUOTE=Equili;962500]
удивительно, но пока проблема пропала...

вот только не могу заставить работать the Bat. пишет не может подключится.... может что-то изменилось в системе?[/QUOTE]

Ничего не менялось, если сами не меняли. [url]http://virusinfo.info/showthread.php?t=122524[/url] такой лог сделайте и приложите к теме.

вот репорт

[ATTACH=CONFIG]399609[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вот только с кодировкой рамс... я так и не понял как его исправить...((

Проблема продолжается ?

ну я весь в сметении. формально проблема решена. симптомов больше не видно. думаю что проблема решилась. спасибо Вам огромное. Вот только разъясните, может быть в личку, может здесь проблема была в двух файлах сценария? или все же сценарии это продукт деятельности чего-то другого???

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

хотя вот оно сегодня утром [ATTACH=CONFIG]399856[/ATTACH]

установил dr.web в связи с последними событиями. сегодня утром включаю комп. и вижу прекрасную картину.
вот только пока не нашел лог событий в вебе, чтобы скинуть что он там нашел.... а так не запомнил на что именно он ругался...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вот собственно на что ругался доктор...

[24/01/2013 08:40:05 00001198] Response was not checked. Url=http://www.csafer.net/Domain/[email protected]

по крайней мере насколько я запомнил.
и лог нашелся....)))

[ATTACH=CONFIG]399857[/ATTACH]

В качестве эксперимента в дополнительных настройках Google Chrome попробуйте включить "Запретить выполнение JavaScript на всех сайтах" понаблюдайте за проблемой при такой настройке.

В других браузерах подобная проблема наблюдается ?

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

скрипты отключил,

логи вот...

продолжаю наблюдение....

кстати у меня антималавр не удалился и утилита от каспера, как их снести? не получается....[ATTACH=CONFIG]399899[/ATTACH][ATTACH=CONFIG]399900[/ATTACH]

Пофиксите в HijackThis:
[CODE]O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [8dca0d4fee0987e07a01325e7a04c4ea6bb4] iexplore.exe
O4 - HKCU\..\Run: [KSS] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe" /autorun[/CODE]

Перезагрузите компьютер. Попробуйте удалить Kaspersky Security Scan и MBAM стандартным способом через Панель управления - Программы и компоненты.

так... каспер убивается.... антималавар не отображается в списке установленных программ...

при перезагрузке случилось след.[ATTACH=CONFIG]399908[/ATTACH]


при прошлой загрузке было тоже самое....

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вот кстати висящий в процессах антималавар...[ATTACH=CONFIG]399909[/ATTACH]

Первый скриншот, проблема от C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe

Второй скриншот это модуль Antimalware от Microsoft

он инфицирован? вроде програмулинка вызывающая доверие, скачивал ее с оф. сайта... что с этим делать?!

кстати как думаете есть смысл оставлять доктор веб и майкрософт есеншиал одновременно? или что-то скинуть?

[COLOR=silver]- - - Добавлено - - -[/COLOR]

насколько я понимаю если трэйагент ,то он должен в трее висеть, а его там нет...

[QUOTE=Equili;963118]он инфицирован? вроде програмулинка вызывающая доверие, скачивал ее с оф. сайта... что с этим делать?![/QUOTE]

Вряд ли. Помимо DrWeb на неё еще NOD ругается.

[QUOTE]кстати как думаете есть смысл оставлять доктор веб и майкрософт есеншиал одновременно? или что-то скинуть?[/QUOTE]

Одновременно нельзя, мешать друг другу будут, производительность системы упадёт.

Или я совсем запутался.....

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

а Ваше субъективное мнение, что оставить на борту?

Об [QUOTE]насколько я понимаю если трэйагент ,то он должен в трее висеть, а его там нет... [/QUOTE] Подробнее, о чём речь?

скажем так, написал раньше Вашего разъяснения.... мысли в слух ,и невнимательность чтения....:)

что скажите про антивири?

Антивирусы каждый хорош по своему, выбор остаётся за Вами. Если DrWeb лицензия оставляйте его. Полноценный [URL="http://windows.microsoft.com/ru-RU/windows/security-essentials-download"]Microsoft Security Essentials[/URL] требует наличие лицензии Windows. О том что у Вас лицензионное, Вам лучше знать.

и то, и то лицензия... но все равно спасибо... понаблюдаю за компьютером, отпишусь через пару дней, если не будет эксцессов...)