Printable View
Firefox сам периодически открывает разные подозрительные сайты, например: [URL]http://softbrowz.tk/avpro/[/URL].
Avast ничего не находит но иногда блокирует какой-то руткит, а Cure It! вообще ничего не находит.
[COLOR=#333333]Прошу помощи, заранее спасибо.[/COLOR]
Уважаемый(ая) [B]Vavad[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Windows\system32\Tasks\{4B821106-8853-4814-B7C7-D8036EBA7B71}','32');
DeleteFile('C:\Users\Vavad\appdata\roaming\microsoft\network\nf3box.in.exe','32');
DeleteFile('C:\Users\Vavad\appdata\roaming\microsoft\network\nf3box.se.exe','32');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
При попытке отправить файл quarantine.zip по ссылке "Прислать запрошенный карантин" пишет:
"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"
[ATTACH]447621[/ATTACH]
[ATTACH]447622[/ATTACH]
Раз AdwCleaner уже использовали - покажите AdwCleaner[R2].txt. Хотя там, судя по размеру, ничего интересного.
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
Остальные параметры оставьте по умолчанию и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B]. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.
[QUOTE=Vvvyg;1062153]Раз AdwCleaner уже использовали - покажите AdwCleaner[R2].txt. Хотя там, судя по размеру, ничего интересного.[/QUOTE]
Я перед отправкой переименовал AdwCleaner[R2].txt в AdwCleaner[R0].txt.
Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL].
Проверяйте работу в Интернете.
Увы, проблема осталась
Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes [/B]и нажмите [B]Run Fix[/B][CODE]:processes
:OTL
FF - prefs.js..extensions.enabledAddons: feedly%40devhd:16.0.528
[2013.09.17 17:30:29 | 000,027,050 | ---- | M] () (No name found) -- C:\Users\Vavad\AppData\Roaming\mozilla\firefox\profiles\sbserme0.default\extensions\[email protected]
[2011.08.14 19:52:46 | 000,001,701 | ---- | M] () -- C:\Users\Vavad\AppData\Roaming\mozilla\firefox\profiles\sbserme0.default\searchplugins\rutrackerorg.xml
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:073341D1
@Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:C83012A4
:Files
ipconfig /flushdns /c
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
Сделайте новый лог OTL.
Лог выполнения скрипта и новый лог OTL.
Update: Проблема осталась.
Роутер не сбросили, в нём остался фейковый DNS-сервер.
[QUOTE=Vvvyg;1062635]Роутер не сбросили, в нём остался фейковый DNS-сервер.[/QUOTE]
Роутер сбросил к заводским установкам, а потом даже перепрошил.
Очистил кэш, куки броузеров и очистил кэш DNS.
Проблема есть.
Проблема во всех броузерах?
[QUOTE=Vvvyg;1062752]Проблема во всех броузерах?[/QUOTE]
Попробовал Chrome - проблема присутствует.
В FireFox попробуйте.
[QUOTE=Vvvyg;1062872]В FireFox попробуйте.[/QUOTE]
В Firefox проблема присутствует.
Покажите настройки DNS в роутере.
[QUOTE=Vvvyg;1062892]Покажите настройки DNS в роутере.[/QUOTE]
В настройках соединения DNS и IP указано автоматически.
Сделать скриншот настройки DNS из web интерфейса роутера?
Да. Учтите, DNS может на некоторых моделях роутеров прописываться дополнительно в разделе LAN, там ещё посмотрите.
Настройки DNS в роутере:
[ATTACH]448089[/ATTACH]
На вкладке LAN установите флаг [B]DNS relay[/B], сохраните настройки и перезапустите роутер.
Очистите кэш/куки броузеров и кэш DNS.
[QUOTE=Vvvyg;1063197]На вкладке LAN установите флаг [B]DNS relay[/B], сохраните настройки и перезапустите роутер.
Очистите кэш/куки броузеров и кэш DNS.[/QUOTE]
Вроде помогло.
Большое спасибо за помощь.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].