Проблемы со входом vk.com и dns [not-a-virus:RiskTool.Win32.BitCoinMiner.lik ]

[Twili]

Здраствуйте, есть некие проблемы, каждый день, а точнее утро меняються dns сервера, из - за этого не могу войти в соц. сети, "Якобы ошибка с логином и паролем которая просит отправить смс". при смене dns на родные все работает как часы... но это порядком поднадоело, помогите чем сможете!

[Info_bot]

Уважаемый(ая) Twili, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Twili]

Простите забыл еще 1 лог.

[Nikkollo]

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Loki\appdata\roaming\flash\cgminer-nogpu.exe','');
 QuarantineFile('C:\Users\Loki\AppData\Local\Temp\4644720.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Windows\Tasks\At1.job','64');
 DeleteFile('C:\Users\Loki\AppData\Local\Temp\206134666','32');
 DeleteFile('C:\Users\Loki\AppData\Local\Temp\4644720.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
 ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT (как сделать)и приложите.

[Twili]

Вот логи

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
QuarantineFile('C:\Windows\tasks\At2.job','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Windows\tasks\At2.job');
 DeleteFile('C:\Users\Loki\appdata\roaming\flash\cgminer-nogpu.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Сделайте заново логи RSIT (как сделать)и приложите.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

DNS сейчас правильный?

[Twili]

Карантин отправил, уязвимостей не обнаружено, логи отправил.
DNS поменял еще утром на нужные, собственно они меняються 1 раз в день, примерно в 10 часов по мск.
Вот собственно они если нужны. 37.10.116.201, 8.8.8.8

[Nikkollo]

Уязвимости закройте, если нашлись.
Понаблюдайте за проблемой и отпишитесь.

[Twili]

Хорошо завтра утром отпишусь. Благодарю Вас !

[regist]

+ Сделайте полный образ автозапуска uVS

+ удалите папку

C:\Users\Loki\appdata\roaming\flash\

+ смените пароли.

[Twili]

Собственно сегодня подмены не было, но все настройки сбились, теперь и ip и dns получают автоматический адрес, как сделать чтобы не слетали настройки ?

[mrak74]

В логе порядок.

как сделать чтобы не слетали настройки ?

При наличии в антивирусе системы предотвращения вторжений можно заблокировать изменения сетевых настроек.

+ Не будучи уверенными в скачанных в интернете файлах, будь то супер кряк к необходимой игрушке и т.п., не запускать его на компьютере.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\loki\appdata\roaming\flash\cgminer-nogpu.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.lik ( DrWEB: Trojan.BtcMine.220 )
  2. c:\windows\tasks\at2.job - Trojan.Win32.DNSChanger.xlj