Порнографические всплывающие окна.

[Anton Popovich]

На сайте радикал я получил вирус с порнографическими всплывающими окнами.
Comodo и cureit не помогли.
Хосты и автозагрузка чисты. Все нужные логи я сделал.

[Info_bot]

Уважаемый(ая) Anton Popovich, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Anton Popovich,
Здравствуйте!

1. Выполните скрипт в AVZ

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

После перезагрузки!


2. Сделайте полный образ автозапуска uVS

[Anton Popovich]

Спасибо вам!

[Anton Popovich]

В продолжении закрытой темы. http://virusinfo.info/showthread.php?t=132563 Пока окна не исчезли.
Вот сделанный мною лог

[regist]

8.26.56.26,156.154.70.22
эти DNS вам или вашему провайдеру знакомы ?

[Anton Popovich]

Нет, не знаком. В поисковике набрал. Это похоже DNS как раз для вирусных атак. Все на него жалуются.

[regist]

Профиксите в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{5275D5F0-1380-4846-8E7F-83DFFAFD103F}: NameServer = 8.26.56.26,156.154.70.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF7EFB15-DF10-4DA9-854D-B1B323B31094}: NameServer = 80.82.209.180

- Очистите кеш и куки браузеров

Проверяйте работу в Интернете