Не пускает на kaspersky.com & virusinfo...(фото)

[dmi_alex]

Пишу с телефона т.к. захожу virusinfo.info...выдает404 стр...рекламные банеры . Проверил Dr cureit, каспером не чего не нашли(( Не могу сделать вложение (AVZ - virusinfo_syscure.zip, AVZ -virusinfo_syscheck.zip, HJT - hijackthis.log) потому как на вашем сайте надо файлы перетаскивать в менеджера вложений , () а на телефоне не получается
https://www.dropbox.com/s/dfqd641eui...hijackthis.log
https://www.dropbox.com/s/4rojo73hqt...o_syscheck.zip
[Помогите
https://www.dropbox.com/sh/g5f63k3bv7he5hc/6KPbKHqnkC — фото

[Info_bot]

Уважаемый(ая) dmi_alex, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[dmi_alex]

Вот фото — https://www.dropbox.com/sh/g5f63k3bv7he5hc/6KPbKHqnkC

[thyrex]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{3175FA1E-C0CD-4D1F-B6F7-28D795FFC341}: NameServer = 193.111.137.200
O17 - HKLM\System\CCS\Services\Tcpip\..\{501E091E-B65A-49A4-A519-E9A2F9B18D8F}: NameServer = 193.111.137.200
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CCDD5FA-292D-48D0-8127-B2267F040B36}: NameServer = 193.111.137.200
O17 - HKLM\System\CCS\Services\Tcpip\..\{8166305A-C102-4B8A-824A-DEFA5AAD2494}: NameServer = 193.111.137.200
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 193.111.137.200
O17 - HKLM\System\CS1\Services\Tcpip\..\{3175FA1E-C0CD-4D1F-B6F7-28D795FFC341}: NameServer = 193.111.137.200
O17 - HKLM\System\CS2\Services\Tcpip\..\{3175FA1E-C0CD-4D1F-B6F7-28D795FFC341}: NameServer = 193.111.137.200

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\PROGRA~3\LOCALS~1\Temp\msyqmv.exe','');
 DeleteFile('C:\PROGRA~3\LOCALS~1\Temp\msyqmv.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','11808');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[dmi_alex]

Все сделал, но в папке Quarantine кроме с папки с датой не чего нет т.е. нечего отправлять...Сейчас уже пишу с компа заходит на все сайты... вроде все норм... но я так понял у меня все флеш отключены или как? так? Мне что то еще надо делать?

[thyrex]

Верните права на ветку реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run и удалите параметр 11808

[dmi_alex]

Верните права на ветку реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run и удалите параметр 11808

Все сделал! А не скажите что это за гадость и где я ее подхватил? Вроде стоит Касперский базы постоянно новые... по сайтам +18 не лазию.... Нечего не качал в это время... ???
Спасибо за помощь!

[thyrex]

Была подмена DNS. Если в системе есть уязвимые приложения, то подхватить можно и на добропорядочном сайте, владельцы которых не знают о взломе, или запустив неизвестное приложение