Printable View
не грузит страницы тупо белый экран (за исключением контакта, мэйла, киви они открываются 100%).
через час-полтора все работает (где-то на 15 мин) Потом опять все не пашет.... Уже винду переустанавливал[ATTACH]429467[/ATTACH][ATTACH]429468[/ATTACH][ATTACH]429469[/ATTACH]
Уважаемый(ая) [B]marselo[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Пофиксите в HijackThis:
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?im
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yambler.net/?im[/CODE]
[quote="marselo;1024344"]Уже винду переустанавливал[/quote]
После переустановки Windows проблема осталась ?
проблема осталась
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
[ATTACH]429735[/ATTACH]
[QUOTE]98.126.105.42 168.95.1.1[/QUOTE]американский и тайваньский адреса в настройках выхода в Интернет сами прописали?
нет я ничего не прописывал
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
DDS::
TCP: DhcpNameServer = 98.126.105.42 168.95.1.1
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
[ATTACH]429929[/ATTACH]
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
[ATTACH]429994[/ATTACH]
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://YAMBLER.NET/?IM
deltmp
restart[/CODE]
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кэш DNS с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS[/URL]
При подключенном интернете [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[ATTACH]430136[/ATTACH][ATTACH]430137[/ATTACH][ATTACH]430138[/ATTACH]
Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Внимание! [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U].[/COLOR]
Произведите сброс настроек роутера, задайте правильные параметры вручную, смените пароль к роутеру на более сложный.
[ATTACH]430368[/ATTACH]
а что за роутер?
[quote="marselo;1026057"]а что за роутер?[/quote]
[URL="http://ru.wikipedia.org/wiki/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80"]роутер[/URL] у Вас подобное в конфигурации сети имеется ?
я так понял нужно зайти в настройки модема (TD-8817)?
Да. Там у Вас,
[b]thyrex[/b], [QUOTE]
98.126.105.42 168.95.1.1
американский и тайваньский адреса в настройках выхода в Интернет сами прописали? [/QUOTE]
Исправить необходимо.
Спасибо огромное вроде помогло!
вопрос, а что это было вообще и как это в дальнейшем избежать?
Вирус заменил DNS на роутере воспользовавшись слабым (стандартным) паролем. Нужны более сложные пароли и их периодическая смена, для уменьшения вероятности взлома.