-
Junior Member
- Вес репутации
- 42
Все браузеры переходят по ссылке filmsforme.ru
Добрый вечер. Проблема заключается в том, что периодически любой из используемых мной браузеров переходит на разные рекламы или сайты filmsforme.ru,booksbunker.com,wow2impulse.ru/tds/nounic.php?id=2 .Искал вирусы касперским. Вирусы конечно понаходил,удалил и какие то вылечил, но проблема осталась. Надеюсь поможете и мне. Заранее благодарен.
эта тема уже была ДВА дня назад.
http://virusinfo.info/showthread.php?t=129091&
до этого у меня сегодня еще была программа в папке Temp ww5hs чтото там такое. ели удалил.
Вложение 393549Вложение 393550Вложение 393551Вложение 393552Вложение 393553
http://s006.radikal.ru/i215/1212/78/aec7b79e71c0.jpg
http://s018.radikal.ru/i505/1212/90/93a0b2484c7b.jpg
http://s017.radikal.ru/i430/1212/9a/55476cf843df.jpg
http://s005.radikal.ru/i211/1212/42/4d5dfe085dac.jpg
http://s59.radikal.ru/i166/1212/03/70d786ce4525.jpg
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) umperec, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 42
вот файлы.
- - - Добавлено - - -
В других темах пишут:
Пофиксите в HiJack
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{354A153D-EE15-40CA-83C9-2FBE4886FF63}: NameServer = 5.199.140.180
Сделайте новый лог
как фиксить, есть ссылка? я просто никогда не фиксил.
имеется в виду если Вы мне что то скинете, как это использовать, есть инструкция?
Заранее спасибо!
-
Пофиксите в HiJack http://virusinfo.info/showthread.php?t=4491
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mailrusearchgo.ru
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{4CDAABAA-C914-4DE6-B962-992E44FF9035}: NameServer = 5.199.140.179
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.179
O17 - HKLM\System\CCS\Services\Tcpip\..\{959C4C89-D0D0-4B91-8227-9E515FC86F51}: NameServer = 5.199.140.179
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C0CEE50-D87C-4D80-BC16-51004D626674}: NameServer = 5.199.140.179
O17 - HKLM\System\CS1\Services\Tcpip\..\{4CDAABAA-C914-4DE6-B962-992E44FF9035}: NameServer = 5.199.140.179
O17 - HKLM\System\CS2\Services\Tcpip\..\{4CDAABAA-C914-4DE6-B962-992E44FF9035}: NameServer = 5.199.140.179
Сделайте новый лог
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 42
файл
3 до перезагрузки
4 после перезагрузки.
Что то еще?
Опера норм, касперский не шумит при входе.
У меня до этого datamind выскакивал, это тоже как то с этим связано было?
-
У Вас еще AVG виден в логах. Оставьте лучше один а/вирус, который с лицензией. Будет надежнее.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 42
Спасибо, а что посоветуете из 3
касперский
авг
или д.веб?
-
Я бы оставил Касперского.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-