Порно атакует!

[6y6a]

При входе на сайты соц сетей, на некоторые поисковики выходит порносайт, т.е. ай пи присвоены! Заменил полностью папку etc, не помогает! Антивирус ничего не находит, avz тоже щас скачал, ничего не нашел! Подскажите, что делать? Систему тоже пробовал восстановить-не хочет, пишет не удается!

[Bratez]

avz тоже щас скачал, ничего не нашел!

А логи можно посмотреть?

Выполните п.1-3 раздела Диагностика правил и прикрепите результаты к следующему сообщению.

[6y6a]

Спасибо Вам огромное уже!!! Пока проверял, все заработало! Ошибки, правда, еще есть, но от порно ушел!!!! Очень профессиональный сайт, я чайник, но разобрался понемногу! Извините, что так долго, поздно прихожу-работа! Высылаю логи!!! СПАСИБО!!!!!!

[polword]

Remote Administrator-используете?

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [] 

2. Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[6y6a]

O4 - HKLM\..\Policies\Explorer\Run: []
такого у меня нет!!!

Добавлено через 3 минуты

продолжать без него?

[Bratez]

продолжать без него?

Конечно.

[6y6a]

Комп вроде в поряде, фунциклирует! Ошибки все равно показывает при проверке системы! )) Еще хочу спросить, касперского утилиту удалять???? Логи после всех вами рекомендованных мероприятий. Спасибо!

[6y6a]

логи скинул))))

[light59]

подозрительного не вижу.
Какие ошибки?

Radmin ваш?

[6y6a]

Спасибо за все! Это я ошибся!!!!!!

[polword]

Radmin ваш?

а это Ваше?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены