Выручайте! Ведёт себя по-разному, может переадресовать через 5-10 ссылок, а может и затаиться. Заранее благодарен!
Выручайте! Ведёт себя по-разному, может переадресовать через 5-10 ссылок, а может и затаиться. Заранее благодарен!
Уважаемый(ая) Dirolight, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Windows\Tasks\f55d3jll.job',''); QuarantineFile('C:\Windows\Tasks\jli7.job',''); QuarantineFile('C:\TEMP\cvvg7mbd.exe',''); QuarantineFile('C:\TEMP\b67ehe09.exe',''); DeleteFile('C:\TEMP\b67ehe09.exe'); DeleteFile('C:\Windows\Tasks\f55d3jll.job'); DeleteFile('C:\TEMP\cvvg7mbd.exe'); DeleteFile('C:\Windows\Tasks\jli7.job'); ExecuteSysClean; CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(true); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте логи RSIT.
Здравствуйте! Попытался загрузить по ссылке "Прислать запрошенный карантин", в ответ получил:
"Результат загрузки. Ошибка загрузки. Данный файл уже был загружен".
Файл quarantine.zip создался, но он пустой.
Остальное получилось.
Очистите куки и кэш браузеров, кэш Java
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Здравствуйте! Кэш почистил. Проблема осталась
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Лог combofix
ProxyServer = 122.72.0.145:80 - сами прописывали ?
TCP: DhcpNameServer = 77.37.251.33 77.37.255.30 192.168.1.1 - это тоже Ваши настройки?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Нет, это не мои настройки. А 192.168.1.1 - это же вроде адрес маршрутизатора моего.
- - - Добавлено - - -
77.37.251.33 77.37.255.30 - это адреса моего провайдера
- - - Добавлено - - -
Проблема по-прежнему сохранилась, в любом браузере.
Установил программу Malwarebytes, сейчас она блокирует переходы и пишет: "Была предотвращена попытка доступа к вредоносному сайту: 195.68.160.186 . Тип: исходящие, Порт: 52624, Процесс: iexplorer.exe"
От раза к разу меняются порты в небольшом диапазоне и меняются ip адреса.
Может так легче будет разобраться
Еще раз чистим кеш и куки.
И проверьте настройки своего маршрутизатора, возможно, там прописались зловредные DNS.
К сожалению не помогает. Маршрутизатор проверил - чисто.
В командной строке выполните:
И потом еще раз кеш и куки почистите.Код:ipconfig /flushdns
Почистил все программой Ccleaner. Перезагрузил комп. Вот уже минут 15 щёлкаю по ссылкам, переадресации нет Кажется победили!
Огромнейшее спасибо всем, кто помогал!!! С Новым годом!
Уважаемый(ая) Dirolight, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.