-
Junior Member
- Вес репутации
- 42
sex-mambo.net
На замену антиштрафу пришло sex-mambo.net
Значит так, при старте ПК вылазит командная строка, при переходе на сайты, перенаправляет на сайт sex-mambo.net
Браузер опера, сайт в браузере сразу заблокировал, но все равно, каждый раз страница вылазит мол сайт блокирован. Неудобно.
В логах AVZ\HJT все видно. Жду помощи.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Infinity, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Здравствуйте !!!
Пофиксите в HijackThis:
Код:
O1 - Hosts: 37.10.117.71 vk.com wap.odnoklassniki.ru www.odnoklassniki.ru m.vk.com odnoklassniki.ru m.odnoklassniki.ru my.mail.ru
O1 - Hosts: 37.10.117.68 counter.rambler.ru admulti.com counter.spylog.com www.google-analytics.com mc.yandex.ru
O4 - HKCU\..\Run: [42] cmd.exe /c copy C:\DOCUME~1\86C2~1\LOCALS~1\Temp\853187aq C:\WINDOWS\system32\drivers\etc\hosts /Y && attrib +H C:\WINDOWS\system32\drivers\etc\hosts
Выполните скрипт в AVZ:
Код:
begin
DeleteFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\853187aq');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','42');
ExecuteRepair(13);
RebootWindows(true);
end.
очистите кэш и cookies-файлы браузеров
Внимание !!! База поcледний раз обновлялась 16.11.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Обновите базы AVZ. Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
-