Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

DNS Changer (заявка № 48068)

  1. #1
    Junior Member Репутация
    Регистрация
    14.06.2009
    Сообщений
    10
    Вес репутации
    32

    Question DNS Changer

    Проявления:
    -не проходят обновления антивирусов, некоторые проги невозможно скачать (CureIt)
    -не работают восстановление системы, информация о системе, смена пользователя
    -постоянные pop-up`ы, переадресация на ненужные сайты

    Касперский проблему не видит, спайвары не могут удалить полностью.
    Буду благодарен за помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1131-1111-1111-611111193428}');
     QuarantineFile('karna.dat','');
     DeleteFile('karna.dat');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    14.06.2009
    Сообщений
    10
    Вес репутации
    32
    карантин оказался пуст. логи переделал.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    14.06.2009
    Сообщений
    10
    Вес репутации
    32
    проблема актуальна

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    213.234.192.8,85.121.192.3 - это ваши днс серверы ?

  7. #6
    Junior Member Репутация
    Регистрация
    14.06.2009
    Сообщений
    10
    Вес репутации
    32
    Цитата Сообщение от V_Bond Посмотреть сообщение
    213.234.192.8,85.121.192.3 - это ваши днс серверы ?
    Не знаю. Как можно это определить?

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    в договоре с провайдером какой указан ?

  9. #8
    Junior Member Репутация
    Регистрация
    14.06.2009
    Сообщений
    10
    Вес репутации
    32
    договора нет

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пофиксите
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{EAEDC847-3868-495C-BAE4-C301AD209F87}: NameServer = 85.255.115.28 85.255.112.172
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
    O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
    O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
    O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
    O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
    O17 - HKLM\System\CS7\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
    O17 - HKLM\System\CS8\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
    O17 - HKLM\System\CS9\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    hijackthis.log повторите ...

  11. #10
    Junior Member Репутация
    Регистрация
    14.06.2009
    Сообщений
    10
    Вес репутации
    32
    пофиксил.
    Вложения Вложения

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    51
    Выполните скрипт:
    Код:
    begin
    DelCLSID('02478D38-C3F9-4efb-9B51-7695ECA05670');
    DelCLSID('25CEE8EC-5730-41bc-8B58-22DDC8AB8C20');
    DelCLSID('4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C');
    DelCLSID('761497BB-D6F0-462C-B6EB-D4DAF1D92D43');
    DelCLSID('AA58ED58-01DD-4d91-8333-CF10577473F7');
    DelCLSID('AE7CD045-E861-484f-8273-0445EE161910');
    DelCLSID('AF69DE43-7D58-4638-B6FA-CE66B5AD205D');
    DelCLSID('C84D72FE-E17D-4195-BB24-76C02E2E7C4E');
    DelCLSID('F4971EE7-DAA0-4053-9964-665D8EE6A077');
    DelCLSID('4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C');
    end.
    Повторите лог HijackThis (hijackthis.log).

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Дополнительно к предыдущему совету

    Пофиксить в HiJack
    Код:
    O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} - 
    O17 - HKLM\System\CCS\Services\Tcpip\..\{EAEDC847-3868-495C-BAE4-C301AD209F87}: NameServer = 85.255.115.28 85.255.112.172
    Если ограничения на работу браузера браузер не накладывали, тогда пофиксить еще и эти строки
    Код:
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    Сделать новый лог HiJack
    Последний раз редактировалось thyrex; 20.06.2009 в 11:18.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    14.06.2009
    Сообщений
    10
    Вес репутации
    32
    все скрипты выполнил.
    2 объекта упорно восстанавливаются после перезагрузки и подключения интернета:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{55AAC894-4174-4ED1-A3EB-444BFD7B9A82}: NameServer = 213.234.192.8,85.121.192.3
    O17 - HKLM\System\CCS\Services\Tcpip\..\{EAEDC847-3868-495C-BAE4-C301AD209F87}: NameServer = 85.255.115.28 85.255.112.172
    Вложения Вложения

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    51
    Ничего подозрительного в логах.
    Рекомендуется:
    - Обновить Acrobat Reader до версии 9.1.2;
    - Обновить JavaRE.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    2 объекта упорно восстанавливаются после перезагрузки и подключения интернета:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{55AAC894-4174-4ED1-A3EB-444BFD7B9A82}: NameServer = 213.234.192.8,85.121.192.3
    так и должно быть ... это корбина
    Последний раз редактировалось Rene-gad; 20.06.2009 в 22:38. Причина: только это - корбина :)

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    - Пуск/Выполнить... скопировать или набрать строку
    Код:
    edit c:\windows\system32\drivers\etc\hosts
    нажать ВВОД.
    Удалить ВСЕ строчки, перед которыми не стоит знак #
    Написать или скопировать одну строчку
    Код:
    127.0.0.1 localhost
    Файл/Выход... Изменения сохранить.

    -Пофиксите
    Код:
    O16 - DPF: {CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.5.0_01) - 
    O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) - 
    O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} (Java Plug-in 1.5.0_09) - 
    O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) - 
    O16 - DPF: {CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA} (Java Plug-in 1.5.0_15) - 
    O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) - 
    O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - 
    O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) - 
    O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) - 
    O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.6.0_06) - 
    O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - 
    O16 - DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.6.0_10) - 
    O17 - HKLM\System\CCS\Services\Tcpip\..\{EAEDC847-3868-495C-BAE4-C301AD209F87}: NameServer = 85.255.115.28 85.255.112.172
    перегрузиться, повторить лог hijackthis
    Последний раз редактировалось Rene-gad; 20.06.2009 в 22:44.

  18. #17
    Junior Member Репутация
    Регистрация
    14.06.2009
    Сообщений
    10
    Вес репутации
    32
    Всё выполнил. В результате пропали баннеры!

    Осталась переадресация на сайты онлайн-игр.
    По Spyware Doctor`у проблема в Adware.Advertising Браузер - cookie - adriver.ru/ adriver.ru Можно с этим что-то сделать?

    Со сменой пользователя разобрался - было отключено в Службах.
    Возможно, по этой же причине в Диспечере задач снова отображается имя пользователя.
    Восстановление системы, информация о системе, обновления антивирусов по прежнему не работают.
    Вложения Вложения

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    Такой лог сделайте http://virusinfo.info/showthread.php?t=40118
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от hartmann Посмотреть сообщение
    По Spyware Doctor`у проблема в Adware.Advertising Браузер - cookie - adriver.ru/ adriver.ru Можно с этим что-то сделать?
    Это проще всего - удалите Spyware Doctor и забудьте о нем...

  21. #20
    Junior Member Репутация
    Регистрация
    14.06.2009
    Сообщений
    10
    Вес репутации
    32
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Это проще всего - удалите Spyware Doctor и забудьте о нем...
    Ок, так и сделаю
    Вложения Вложения
    • Тип файла: log Gmer.log (83.3 Кб, 5 просмотров)

  • Уважаемый(ая) hartmann, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. dns changer и Avira не устанавливается
      От Dess в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.06.2010, 08:46
    2. Zlob.DNS Changer
      От briz2008 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 09:22
    3. завелся Zlob.DNS Changer!
      От nadya в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 07:57
    4. Zlob.DNS Changer
      От reigun в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.09.2008, 18:53
    5. Zlob.DNS Changer
      От skz в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.07.2008, 15:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01373 seconds with 17 queries