Показано с 1 по 20 из 20.

Стартовая с dossearch и баннер слева (заявка № 135276)

  1. #1
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18

    Thumbs up Стартовая с dossearch и баннер слева

    Windows 7, Kaspersky Internet Security,прошелся антивирусом,проблема не исчезает.
    Проблема аналогична данной http://virusinfo.info/showthread.php?t=135104
    Прошу помочь


    virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Tabula, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    - Пофиксите в HijackThis:
    Код:
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{18F9FC14-475B-4208-9C66-6F4E0873C9D6}: NameServer = 5.199.140.178
    O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.178
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CE0C5D46-51E1-428E-B59A-BF8D1B76387F}: NameServer = 5.199.140.178
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CEB399B3-03CD-4349-9203-D2D71D89A172}: NameServer = 5.199.140.178
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F9B18A18-ED87-4139-9935-FB22A7AF956D}: NameServer = 5.199.140.178
    O17 - HKLM\System\CS1\Services\Tcpip\..\{18F9FC14-475B-4208-9C66-6F4E0873C9D6}: NameServer = 5.199.140.178
    O17 - HKLM\System\CS2\Services\Tcpip\..\{18F9FC14-475B-4208-9C66-6F4E0873C9D6}: NameServer = 5.199.140.178
    - Выполните в АВЗ:
    Код:
    begin
     QuarantineFile('C:\Users\AACE~1\AppData\Local\Temp\tvocehpc.exe','');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del867552');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del867537');
     DeleteFile('/Q /D /c del C:\Users\AACE~1\AppData\Local\Temp\0.del');
     DeleteFile('C:\Windows\Tasks\8rygtzoexm.job');
     DeleteFile('C:\Users\AACE~1\AppData\Local\Temp\tvocehpc.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте лог полного сканирования MBAM.


  5. #4
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18
    Пофиксил в HijackThis, далее при попытке выполнения в АВЗ пишет:

    Ошибка скрипта: ';' expected, позиция [12:1]

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Ошибок в скрипте нет, в некоторых браузерах не копируется последняя строка: end.

    Смотрите внимательнее.


  7. #6
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18
    Вы правы,в Опере последняя строка не отображалась.

    Выполнил,как здесь указано,только после перезагрузки системы пропадает интернет,само подключение есть,но в браузере ни на один адрес не зайти...Если же в HijackThis вернуть значения обратно-снова можно заходить на сайты

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Цитата Сообщение от Tabula Посмотреть сообщение
    Если же в HijackThis вернуть значения обратно-снова можно заходить на сайты
    Ясно. В свойствах подключения нужно прописать DNS. Либо те которые Вам дал провайдер, если их не знаете, то пропишите гугловские: 8.8.8.8 и 8.8.4.4


  9. #8
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18
    Заранее извиняюсь,если "туплю".У меня DNS прописан только в "Протокол Интернета версии 4(TCP/IPv4)",там "Использовать следующие адреса DNS-серверов:" и "Предпочитаемый DNS-сервер"-прописаны значения...Это не здесь?

    В "Протокол Интернета версии 6(TCP/IPv6)" адрес DNS-сервера получает автоматически.

    Что касается фикса в HijackThis-опытным путем установлено,что в сеть не пускает при фиксе именно вот этих двух строк:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{18F9FC14-475B-4208-9C66-6F4E0873C9D6}: NameServer = 5.199.140.178
    O17 - HKLM\System\CS1\Services\Tcpip\..\{18F9FC14-475B-4208-9C66-6F4E0873C9D6}: NameServer = 5.199.140.178

    При фиксе остальных в интернет доступ есть,но баннера все равно появляются.Подскажите,куда двигаться дальше?Спасибо

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Цитата Сообщение от Tabula Посмотреть сообщение
    в "Протокол Интернета версии 4(TCP/IPv4)",там "Использовать следующие адреса DNS-серверов:" и "Предпочитаемый DNS-сервер"-прописаны значения...Это не здесь?
    Да, сюда пропишите: предпочитаемый- 8.8.8.8, альтернативный - 8.8.4.4

    Строки в hijackthis фиксим и повторяем лог.


  11. #10
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18
    Сделал все вышеперечисленное.После перезагрузки стартовая не изменилась,все так же dossearch.ru/

    Высылаю новый лог.Там строки пофиксенные заменились.

    hijackthis.log

  12. #11

  13. #12
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18

    Очистил кеш и куки во всех браузерах.Вроде больше нет баннеров и стартовая не меняется на dossearch.
    Спасибо вам огромное!

    Отсылаю лог полного сканирования MBAM.

    MBAM-log-2013-03-19 (09-05-33).txt

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Удалите в MBAM:
    Код:
    HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.


  15. #14
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18
    Удалил.Вот лог

    mbam-log-2013-03-19 (22-21-37).txt

  16. #15

  17. #16
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18
    MBAM-log-2013-03-20 (10-41-55).txt

    Новый лог после сканирования

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Удалите:
    Код:
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    - - - Добавлено - - -

    Проблемы все решены?


  19. #18
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18
    После 5ти подряд скаанирований и удалений этих строк(после перезагрузки они появлялись вновь) теперь вроде все в норме. Вот лог

    MBAM-log-2013-03-23 (21-29-33).txt

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Что с проблемами?


  21. #20
    Junior Member Репутация
    Регистрация
    16.03.2013
    Сообщений
    10
    Вес репутации
    18
    Цитата Сообщение от Techno Посмотреть сообщение
    Что с проблемами?
    Проблемы исчезли.Спасибо вам большое!

  • Уважаемый(ая) Tabula, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 16.03.2013, 20:32
    2. dossearch.ru и баннер слева браузера
      От qwertyArtem в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.03.2013, 22:41
    3. Порно-баннер слева (dossearch.ru)
      От Sanya02 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.03.2013, 08:06
    4. Порнобаннеры и стартовая с dossearch
      От marja256 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 15.03.2013, 05:31
    5. Баннер слева в Опере
      От Simptom в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.03.2013, 13:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01554 seconds with 17 queries