Windows 7 x64
hijackthis.log
virusinfo_syscheck.zip
Windows 7 x64
hijackthis.log
virusinfo_syscheck.zip
Уважаемый(ая) MatriXNeO, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите в HijackThis:Выполните скрипт в AVZ:Код:O17 - HKLM\System\CCS\Services\Tcpip\..\{B60D59D0-0F19-4381-8262-99980C4C9F70}: NameServer = 127.0.0.1Компьютер перезагрузится.Код:begin ClearHostsFile; ExecuteWizard('SCU',2,2,true); RebootWindows(false); end.
Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте новый лог HijackThis.
WBR,
Vadim
Эту программу:осознанно устанавливали? Нехорошая у неё репутация.Код:D:\bot\IP_steering\IP steering.exe
Сделайте лог MiniToolBox при подключённом интернете.
WBR,
Vadim
осознанно. но щас уже не нуждаюсь. удалил.
После того что проделал выше, все было нормально, но примерно через час все вернулось... та же реклама в браузерах. еще я не пойму почему каспер молчит? вообще ничего не находит...
Сделал логи заново и MiniToolBox тоже:
virusinfo_syscheck.zip
hijackthis.log
Result.txt
Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
Затем выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','JXNetCut'); ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true); ExecuteWizard('SCU',3,3,true); RebootWindows(false); end.
Проверьте проблему.
WBR,
Vadim
После резета роутер накрылся кажись xDD
Щас сеть на свиче...
Но после того, что проделал проблема осталась.. реклама есть...
Просто настройте роутер, он сбросился на настройки по умолчанию. Выключите и включите его, только сначала инструкцию к нему найдите, или скачайте. В нём троян прописал вредоносный DNS-сервер, в этом проблема.
WBR,
Vadim
по тому что я нагуглил, я понял что роутер - труп... не дает сделать резет даже. теперь, как будто кнопка для красоты стала... ну а щас через свич то почему проблема осталась?
Не знаю, как у Вас там сеть реализована...
Скрипт выполнили?
Модель роутера?
WBR,
Vadim
просто свич. в него инет - из него на 2 компа также по витой... инет на одном компе, и оттуда разадется...
последний да.
ASUS RT-N12
А какую роль выполнял роутер, если интернет раздавался через другой компьютер (правильно я понял?)? Тогда его сброс ни к чему не приведёт. Как именно раздаёт интернет другой компьютер?
WBR,
Vadim
не не.. это я описал схему, которая сейчас со свичем.. а когда был роутер инет раздавал он.
p.s. раньше был роутер - в него инет - из него по вай фай по этим двум компам
Попробуйте ещё раз сброс роутера.
Установите в свойствах протокола TCP/IP V.4 сетевого соединения на компьютере вручную адрес 192.168.1.2, маска подсети 255.255.255.0, шлюз по умолчанию и DNS-сервер выставьте 192.168.1.1.Нажмите и удерживайте кнопку Restore на задней панели более пяти секунд.
Параметры системы по умолчанию:
User Name: admin
Password: admin
Enable DHCP: Да (если WAN кабель подключен)
IP address: 192.168.1.1
Domain Name: (пусто)
Subnet Mask: 255.255.255.0
DNS Server 1: 192.168.1.1
DNS Server 2: (пусто
Очистите кэш и cookies-файлы браузеров и пробуйте зайти на веб-интерфейс роутера: http://192.168.1.1/ или воспользуйтесь утилитой настройки с диска.
WBR,
Vadim
в том то и дело, что роутера как будто нет... На нем горят все индикторы, и он не реагирует на сброс (кнопку Restore на задней панели) и поэтому я не могу на него перейти по http://192.168.1.1/
Странно. Попробуйте выключить и включить при нажатой кнопке Restore. Утилита настройки видит роутер?
В описании есть процедура восстановления прошивки, пробуйте, если плохи дела.
WBR,
Vadim
как только не пробовал включать...
утилита настройки по сути это IE во фрейме.. так что это одно и то же, что и http://192.168.1.1/
я не знаю как можно с прошивкой что то сделать, если роутер даже не пингуется...
Можно. RT-N12_Manual_Russia.pdf - читайте раздел "Восстановление прошивки". Только там ревизий этой модели несколько уточните на офсайте, какая именно у вашего роутера.
WBR,
Vadim
Нет. прога тоже не видит... Пишет что устройства не найдены.. Там даже в мануале написано, что если зажимать кнопку то роутер переходит в режим восстановления и по индикаторам это можно понять... только вот у меня они как все горели, так и горят что бы я не едлал...
ладно... видать изжил себя...
Уважаемый(ая) MatriXNeO, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.