Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Порно банер во всех браузерах (FireFox, IE, Opera) слева

Ответить
Настройки темы
Порно банер во всех браузерах (FireFox, IE, Opera) слева

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать

Изменения
Автор: StarGatecom
Дата: 24-03-2013
Вложения
Тип файла: rar hijackthis.rar
(3.6 Kb, 6 просмотров)
Тип файла: zip virusinfo_syscure.zip
(61.4 Kb, 0 просмотров)
Тип файла: zip virusinfo_syscheck.zip
(48.3 Kb, 0 просмотров)
Здравствуйте! замучал баннер во всех браузерах, в настройках браузеров все чисто, нет лишних скриптов

Проверял все Dr.Web CureIt!, Malwarebytes, ComboFix результата не дал. Мне бы помощь экспертов не помешала бы.

P.S. программу Radmin я ставил сам)

Отправлено: 02:06, 23-03-2013

 

Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать

Пофиксите в HiJack
Код: Выделить весь код
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dubsearch.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{842557ED-44FF-4FD7-BF3D-6F213188F695}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{93971B05-6675-47F0-AB5A-9A0FBD4AFC54}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBB31D57-687B-4709-B3E2-7F5BDF416B28}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{F50AA8B6-A05D-4871-9DBD-84BCD78D90DF}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180
O17 - HKLM\System\CS3\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180
Очистите куки и кэш браузеров

Сделайте новые логи

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Отправлено: 10:04, 23-03-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вложения
Тип файла: rar hijackthis.rar
(3.5 Kb, 1 просмотров)

Почистил все ATF-Cleaner и выбрал там Select All и пофиксил в HiJack и сделал лог

Отправлено: 22:56, 23-03-2013 | #3


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать

повторите рекомендации из предыдущего поста.

зы. лог hijackthis не нужно упаковывать в архив.

+ hijackthis запускали от имени админа ?

-------

Отправлено: 23:27, 23-03-2013 | #4


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вложения
Тип файла: txt hijackthis.txt
(12.5 Kb, 6 просмотров)

Цитата regist:
повторите рекомендации из предыдущего поста.
зы. лог hijackthis не нужно упаковывать в архив.
+ hijackthis запускали от имени админа ? »
Запускал от Имени Админа, пофиксил еще раз, расширение hijackthis.log не прикрепляет файл (Разрешенные типы файлов: 7z bmp bz2 dmp doc docx gif gz jpe jpeg jpg pdf png psd rar txt xls xlsx xml zip) расширение log в них не входит, поэтому архивировал файл, изменяю расширение log на txt

Последний раз редактировалось StarGatecom, 24-03-2013 в 01:20.

Отправлено: 23:48, 23-03-2013 | #5


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать

что с проблемой ?

-------

Отправлено: 12:07, 24-03-2013 | #6


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать

Когда пофиксил все ниже перечисленное, банер пока не появлялся)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dubsearch.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{842557ED-44FF-4FD7-BF3D-6F213188F695}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{93971B05-6675-47F0-AB5A-9A0FBD4AFC54}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBB31D57-687B-4709-B3E2-7F5BDF416B28}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{F50AA8B6-A05D-4871-9DBD-84BCD78D90DF}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180
O17 - HKLM\System\CS3\Services\Tcpip\..\{3400B45A-DD6E-4720-9FFD-8DD58D3CA7CE}: NameServer = 80.82.209.180

Отправлено: 15:30, 24-03-2013 | #7



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Порно банер во всех браузерах (FireFox, IE, Opera) слева

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] окно с рекламой во всех браузерах karagiosis Лечение систем от вредоносных программ 9 26-03-2013 11:34
Баннер во всех браузерах SkyMidnight Лечение систем от вредоносных программ 1 11-02-2013 02:18
[решено] Webalta во всех браузерах seman Лечение систем от вредоносных программ 2 09-06-2012 12:56
Всплывающее окно во всех браузерах Shnurkov Лечение систем от вредоносных программ 22 01-07-2011 21:35
порно банер во всех браузерах(FireFox, IE, Opera) AITD Лечение систем от вредоносных программ 3 21-08-2009 14:12


« Предыдущая тема | Следующая тема »


 
Переход