Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Порно банер во всех браузерах (FireFox, IE, Opera) слева (http://forum.oszone.net/showthread.php?t=256910)

StarGatecom 23-03-2013 02:06 2116685

Порно банер во всех браузерах (FireFox, IE, Opera) слева
 
Вложений: 3
Здравствуйте! замучал баннер во всех браузерах, в настройках браузеров все чисто, нет лишних скриптов

Проверял все Dr.Web CureIt!, Malwarebytes, ComboFix результата не дал. Мне бы помощь экспертов не помешала бы.

P.S. программу Radmin я ставил сам)

thyrex 23-03-2013 10:04 2116764

Пофиксите в HiJack
Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dubsearch.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{842557ED-44FF-4FD7-BF3D-6F213188F695}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{93971B05-6675-47F0-AB5A-9A0FBD4AFC54}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBB31D57-687B-4709-B3E2-7F5BDF416B28}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{F50AA8B6-A05D-4871-9DBD-84BCD78D90DF}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180
O17 - HKLM\System\CS3\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180

Очистите куки и кэш браузеров

Сделайте новые логи

StarGatecom 23-03-2013 22:56 2117112

Вложений: 1
Почистил все ATF-Cleaner и выбрал там Select All и пофиксил в HiJack и сделал лог

regist 23-03-2013 23:27 2117119

повторите рекомендации из предыдущего поста.

зы. лог hijackthis не нужно упаковывать в архив.

+ hijackthis запускали от имени админа ?

StarGatecom 23-03-2013 23:48 2117125

Вложений: 1
Цитата:

Цитата regist
повторите рекомендации из предыдущего поста.
зы. лог hijackthis не нужно упаковывать в архив.
+ hijackthis запускали от имени админа ? »

Запускал от Имени Админа, пофиксил еще раз, расширение hijackthis.log не прикрепляет файл (Разрешенные типы файлов: 7z bmp bz2 dmp doc docx gif gz jpe jpeg jpg pdf png psd rar txt xls xlsx xml zip) расширение log в них не входит, поэтому архивировал файл, изменяю расширение log на txt

regist 24-03-2013 12:07 2117283

что с проблемой ?

StarGatecom 24-03-2013 15:30 2117417

Когда пофиксил все ниже перечисленное, банер пока не появлялся)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dubsearch.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{842557ED-44FF-4FD7-BF3D-6F213188F695}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{93971B05-6675-47F0-AB5A-9A0FBD4AFC54}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBB31D57-687B-4709-B3E2-7F5BDF416B28}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{F50AA8B6-A05D-4871-9DBD-84BCD78D90DF}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180
O17 - HKLM\System\CS3\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180


Время: 19:23.

Время: 19:23.
© OSzone.net 2001-