[решено] Баннеры на сайтах, блокируется сайт касперского

[Aleksone]

Добрый день!
Проблема видимо такая же как и в этой теме http://forum.oszone.net/thread-263896-2.html Так же баннеры вк и на многих других сайтах, касперский не обновляется (не найден источник обновлений), и соответственно сайт касперского тоже блокируется. Попробовал сделать все как в указанной теме, но касперский всеровно блокируется. Логи прикрепил.

[regist]

ComboFix - кто разрешил самостоятельно запускать ?!

Запакуйте в архив с паролем "virus" (http://safezone.cc/forum/showthread.php?t=19310) папку C:\Qoobox\Quarantine\ - C:\ - Ваш системный диск
Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

+ Профиксите (http://safezone.cc/forum/showthread.php?t=9) в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{CCAB8C96-4E2F-4516-9835-3685508CD5A2}: NameServer = 193.111.137.200
O17 - HKLM\System\CS1\Services\Tcpip\..\{CCAB8C96-4E2F-4516-9835-3685508CD5A2}: NameServer = 193.111.137.200
если после фикса пропадёт интернет пропишите настройки DNS рекомендованные провайдером.


сделайте свежие логи RSIT

[Aleksone]

свежие логи RSIT

[Aleksone]

Касперский уже работает

[regist]

gomailru1.ru - сами стартовой страницей прописывали ?

Скачайте AdwCleaner (by Xplode) (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению.Подробнее читайте в этом руководстве (http://safezone.cc/forum/showthread.php?goto=newpost&t=19726).


+ сделайте свежий лог ComboFix

+
Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.

Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)


Введите sfc /scannow и нажмите Энтер.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

[Aleksone]

насчет gomailru1.ru - нет, не я. Логи прикрепил

[Sandor]

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt. Прикрепите отчет к своему следующему сообщениюВнимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

Пофиксите в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomailru1.ru

Установите все обновления через Центр обновления Windows (http://www.update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&&thankspage=5)

Повторите лог Combofix.

Повторите логи AVZ (стандартный скрипт 2) и RSIT.

Введите sfc /scannow и нажмите Энтер. »
Это сделано?

[Aleksone]

Готово, насчет sfc /scannow выдает ошибку: защита файлов Windows не смогла запустить сканирование защищённых системных файлов.
Код ошибки: 0x000006ba [Сервер RPC недоступен.]

[regist]

Установите все обновления через Центр обновления Windows »
все обновления установили ?!

Файлы
c:\windows\system32\netdde.exe.
c:\windows\system32\tracerpt.exe .
c:\windows\system32\vssvc.exe
c:\windows\system32\sfcfiles.dll
c:\windows\system32\xmlprov.dll

пришлите в карантин по этой инструкции (http://safezone.cc/forum/showpost.php?p=11332&postcount=1).

[Aleksone]

все обновления установили ?!
Да, высокоприоритетных обновлений больше нету. Карантин готов

[regist]

Aleksone, замените по этой (http://safezone.cc/forum/showthread.php?t=10616) инструкции файлы

c:\windows\system32\netdde.exe
c:\windows\system32\tracerpt.exe
c:\windows\system32\vssvc.exe

после этого сделайте новый лог ComboFix

[Aleksone]

Вот

[regist]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

http://safezone.cc/images/combofix-uninstall.jpg

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe), запустите, нажмите Clean up


что с проблемой ?

[Aleksone]

что с проблемой ? »
Проблема устранена, спасибо!