Сайт заблокирован провайдером!

**TIGER31** · 15.12.2008, 11:38

Доброе время суток!!!
У меня похожая проблема _http://virusinfo.info/showthread.php?t=28639
Когда я захожу на сайт, выдает такую туфту. А потом ползая по страничкам, на каждой вылезает флеш-попап окно с порнухой.

Сайт заблокирован провайдером

Сайт заблокирован провайдером за нарушение 242 статьи УК РФ (Незаконное распространение порнографических материалов или предметов). Доступ к сайту возможен только по альтернативным каналам связи Global Telecom. Активация канала производится путем отправки SMS dat 200195 на номер : **** (Мегафон, Билайн), **** - все остальные операторы.
SMS код::

*Стоимость SMS: 28.11 р.(МТС), 29.28 р.(Билайн), 27 р.(Мегафон).
Покинуть
Войти

В "опере". IE.не пользуюсь почти.
Помогите пожалуста

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 15.12.2008, 11:44

Почистите темп-папки и т.д. (см. ссылку Очистка ПК в моей подписи).
Обновите Касперского до 8-й версии.
В логах ничего подозрительного не видно.

**drongo** · 15.12.2008, 11:56

выполнить скрипт

Код:

begin

 QuarantineFile('C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll','');
end.

Прислать карантин по ссылке http://virusinfo.info/upload_virus.php?tid=35687
может он балуется

**TIGER31** · 15.12.2008, 12:23

Сообщение от drongo

выполнить скрипт

Код:

begin

 QuarantineFile('C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll','');
end.

Прислать карантин по ссылке http://virusinfo.info/upload_virus.php?tid=35687
может он балуется

Я не балюусь. Пока ждал от вас ответа, смотрел темы вашего форума.
На каждой странице появлялся порно банер
Всё началось стого, что на нашем форуме _http://10.248.0.1/forum/index.php?showforum=171
Выложили сайты с порпо. При заходе на сайт просит скачать генератор пароля. Прогу я скачал, не посмотрел что это .exe Ну и запустил. Выдало какую то ошибку. После чего всё и понеслоль. Скрин прилагается.

Почистил C:\WINDOWS\Temp и С:\Temp
Сейчас буду выпонять ваши инструкции.
Касперского не могу обновить до версии 8, т.к. у меня пробная версия на 30 дней, но есть файл реестра "KEYINFOREMOVER" Kaspersky Crack. Файл чистит реестр и я заново регюсь на 30 дней.

**Зайцев Олег** · 15.12.2008, 12:26

Сообщение от TIGER31

Я не балюусь.

"ОН" в посте выше имеется в виду googletoolbar1.dll. Поэтому ждем карантин, будем смотреть ...

**TIGER31** · 15.12.2008, 12:32

Старые логи от avz4 удалять?

Пожалуйста напомните, где почитать на счёт крантина. А то я уже тут в трёх соснах запутался.
"выполнить скрипт" я так понял в программе "avz4". Старые логи от avz4 удалять?

**PavelA** · 15.12.2008, 12:38

Через "Мой кабинет" на форуме.

**TIGER31** · 15.12.2008, 12:59

Скрипт выполнил.

Файл успешно помещен в карантин (C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll)
Выполнен карантин файла C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll
Теперь от куда его взять. и что с ним делать?

Добавлено через 4 минуты

Вот вроде получилось.

Файл сохранён как 081215_124527_virus_494627376b5bf.zip
Размер файла 23853
MD5 5dc0de337dd6732ef566a6903763e4cf

Вот я ещё блин занимаю должность автаматизатора на работе. Как таких только на работу берут ? )))

Добавлено через 12 минут

Сообщение от Rene-gad

Почистите темп-папки и т.д. (см. ссылку Очистка ПК в моей подписи).
.

Не найду ни как этой темы и ссылки не видно. Подскажите плиз тему "Очистка ПК в моей подписи"

**PavelA** · 15.12.2008, 13:16

http://virusinfo.info/showthread.php?t=10025 - см. здесь

**Зайцев Олег** · 15.12.2008, 13:21

Сообщение от TIGER31

Скрипт выполнил.

Вот вроде получилось.

Файл сохранён как 081215_124527_virus_494627376b5bf.zip
Размер файла 23853
MD5 5dc0de337dd6732ef566a6903763e4cf

Это зверь ...
Значит так:
1. Необходимо закрыть все программы, в особенности браузер, запустить AVZ
2. Выполнить скрипт:

Код:

begin
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\TIGER31\Google\googletoolbar1.dll');
 DelBHO('{AA58ED58-01DD-4D91-8333-CF10577473F7}');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Компьютер перезагрузится, после перезагрузки в теории проблема пропадет

**TIGER31** · 15.12.2008, 13:35

Скрипт выполнил. Комп пытался перегрузиться, но встрял на перезагрузке. Ресет комп перегрузился но изменения пока не видно. Всё по старому: вылетают поробанеры, снизу ещё какая то рекламма выезжает, 30 сек и пропадает, ну и скрин по блокеровке сайтов до сих пор вылетает.

**Зайцев Олег** · 15.12.2008, 14:20

Сообщение от TIGER31

Скрипт выполнил. Комп пытался перегрузиться, но встрял на перезагрузке. Ресет комп перегрузился но изменения пока не видно. Всё по старому: вылетают поробанеры, снизу ещё какая то рекламма выезжает, 30 сек и пропадает, ну и скрин по блокеровке сайтов до сих пор вылетает.

Тогда нужно:
1. Попробовать повторить выполнение скрипта (и убедиться, что антивирусы и иной защитный софт отключен)
2. Если п.п. 1 не поможет, то сделать повторно логи
3. Следует проверить настройки браузера - не прописался ли туда посторонний прокси
4. Следует проверить сетевые настройки - правильные ли там DNS (должны быть или DNS провайдера, вбитые вручную, или автонастройка)

**TIGER31** · 15.12.2008, 14:34

Сообщение от Зайцев Олег

Тогда нужно:
1. Попробовать повторить выполнение скрипта (и убедиться, что антивирусы и иной защитный софт отключен)
2. Если п.п. 1 не поможет, то сделать повторно логи
3. Следует проверить настройки браузера - не прописался ли туда посторонний прокси
4. Следует проверить сетевые настройки - правильные ли там DNS (должны быть или DNS провайдера, вбитые вручную, или автонастройка)

Выключил антивирус, запустил скрипт. Выполнено успешно, комп перегрузился. Проблемма осталась. Настройки подключения сети автоматически. Всё идёт через роутер. IP и все настройки автоматом даются провайдером через макадрес сетевой крты.
В настройках оперы Всё пусто.

Выкладываю два скрина по настройкам оперы и роутера.

Что касается Логов:Старые удалить и папки LOG, сделать новые и опять прикрепить в теме. Я правильно понял?

**Зайцев Олег** · 15.12.2008, 14:47

Сообщение от TIGER31

Что касается Логов:Старые удалить и папки LOG, сделать новые и опять прикрепить в теме. Я правильно понял?

Да, именно так.
Про DNS - я имел в виду DNS не на роутере, а DNS в свойствах сетевого соединения, некоторые звери туда прописывают свой троянский DNS.

**TIGER31** · 15.12.2008, 14:57

Комп перегрузил. Касперского выгрузил. Открыл "Оперу" запустил avz4.
Просканировал, перезагрузил комп. Вырубил касперского, Открыл оперу, выполнил второй скрипт. Запустрил HiJackThis, выполнил. Врубил касперского.

Вроде всё правильно делаю.
Новые выкладываю.

Сообщение от Зайцев Олег

Да, именно так.
Про DNS - я имел в виду DNS не на роутере, а DNS в свойствах сетевого соединения, некоторые звери туда прописывают свой троянский DNS.

Нету тут ничего. Только мои настройки. Остальные сетевухи не подключены.

**TIGER31** · 15.12.2008, 23:36

Подскажите пожалуйста, над моей проблеммой работают? Да кстати в IE такой проблеммы пока не замечал на протяжении дня. Может быть саму оперу переустановить?
Если переустанавливать Оперу и выполнить импорт моих сохранённых сылок, есть возможность словить опять зверя?

**Зайцев Олег** · 16.12.2008, 10:32

Сообщение от TIGER31

Подскажите пожалуйста, над моей проблеммой работают? Да кстати в IE такой проблеммы пока не замечал на протяжении дня. Может быть саму оперу переустановить?
Если переустанавливать Оперу и выполнить импорт моих сохранённых сылок, есть возможность словить опять зверя?

Зверь убился, судя по логам. Он видимо что-то прописал в Opera, но AVZ не проверяет настройки Opera и как следствие не видно, что там и где прописано. Да, в такой ситуации можно экспортнуть ссылки, снести Opera и установить ее заново - должно помочь (только после удаления стоит почистить папки Opera вручную)

**TIGER31** · 16.12.2008, 14:43

Снёс Оперу удалил саму папку из програмных файлов. Перегрузил комп, установил заново. Профиль остался проблема не решилась. Опять удалил Оперу,залез в риестр попоиску нашёл всё что касалось опервы удалил _C:\Documents and Settings\TIGER31\Application Data от сюда тоже снёс папку Опера. Перед этим почистил папку темп. После того как удалил всё что нашёл от Оперы на папке темп появляются 2 фала. Прикрепляю их к теме. Посмотрите пожалуйста.

**TIGER31** · 16.12.2008, 15:14

Оперу переустановил. Вроде пока проблемм не наблюдаю. Подскажите плиз, как можно избавиться от надоедливой рекламмы на сайтах. Когда открываеш некоторые сайты вылетает Реклама. Некоторые можно просто закрыть, некороторые блокирует сама опера, а на некоторые нажимаеш кнопку закрыть а там всё равно отрывается ссылка потому что банер написан "джавой" Возможно ли избавиться от этой банерной рекламы, при этом что бы в остальном сайт отображался нормально ( просмотр фильмов онлайн и прослушивании музыки)

**TIGER31** · 20.12.2008, 12:06

Доброе время суток !!!
Мне кто-нибудь поможет или нет?
Я понимаю, что это всё на добровольной основе, ну хотелось бы услышать ответ.
За ранее спасибо.