[решено] Баннеры на сайтах, блокируется сайт касперского

regist · Отправлено: **19:22, 13-07-2013** | #2

ComboFix - кто разрешил самостоятельно запускать ?!

Запакуйте в архив с паролем "virus" папку C:\Qoobox\Quarantine\ - C:\ - Ваш системный диск
Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

+ Профиксите в HijackThis

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{CCAB8C96-4E2F-4516-9835-3685508CD5A2}: NameServer = 193.111.137.200
O17 - HKLM\System\CS1\Services\Tcpip\..\{CCAB8C96-4E2F-4516-9835-3685508CD5A2}: NameServer = 193.111.137.200

если после фикса пропадёт интернет пропишите настройки DNS рекомендованные провайдером.

сделайте свежие логи RSIT

Aleksone · Отправлено: **21:59, 13-07-2013** | #3

свежие логи RSIT

Aleksone · Отправлено: **22:38, 13-07-2013** | #4

Касперский уже работает

regist · Отправлено: **23:28, 13-07-2013** | #5

gomailru1.ru - сами стартовой страницей прописывали ?

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

+ сделайте свежий лог ComboFix

+

Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
- Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
- Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
Введите sfc /scannow и нажмите Энтер.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

Aleksone · Отправлено: **21:06, 14-07-2013** | #6

насчет gomailru1.ru - нет, не я. Логи прикрепил

Sandor · Отправлено: **10:45, 18-07-2013** | #7

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

Пофиксите в HijackThis следующие строчки:

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomailru1.ru

Установите все обновления через Центр обновления Windows

Повторите лог Combofix.

Повторите логи AVZ (стандартный скрипт 2) и RSIT.

Цитата regist:

Введите sfc /scannow и нажмите Энтер. »

Это сделано?

Aleksone · Отправлено: **19:00, 19-07-2013** | #8

Готово, насчет sfc /scannow выдает ошибку: защита файлов Windows не смогла запустить сканирование защищённых системных файлов.
Код ошибки: 0x000006ba [Сервер RPC недоступен.]

regist · Отправлено: **19:15, 19-07-2013** | #9

Цитата Sandor:

Установите все обновления через Центр обновления Windows »

все обновления установили ?!

Файлы

Код:

c:\windows\system32\netdde.exe.
c:\windows\system32\tracerpt.exe .
c:\windows\system32\vssvc.exe
c:\windows\system32\sfcfiles.dll
c:\windows\system32\xmlprov.dll

пришлите в карантин по этой инструкции.

Aleksone · Отправлено: **22:19, 19-07-2013** | #10

Цитата:

все обновления установили ?!

Да, высокоприоритетных обновлений больше нету. Карантин готов