[решено] Банер в левом углу браузера и блокировка сайтов

Sandor · Отправлено: **10:44, 19-06-2013** | #2

Здравствуйте!

Пофиксите в HijackThis следующие строчки:

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0B94CE6F-E8DF-416D-840D-342E6C57D5A8}: NameServer = 193.111.137.200
O17 - HKLM\System\CCS\Services\Tcpip\..\{59C438D8-4BA3-459A-B447-930A57865157}: NameServer = 193.111.137.200
O17 - HKLM\System\CS1\Services\Tcpip\..\{0B94CE6F-E8DF-416D-840D-342E6C57D5A8}: NameServer = 193.111.137.200
O17 - HKLM\System\CS2\Services\Tcpip\..\{0B94CE6F-E8DF-416D-840D-342E6C57D5A8}: NameServer = 193.111.137.200

Если после этого пропадет интернет, тогда откройте ваше сетевое подключение и в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов своего провайдера или публичные:

Цитата:

8.8.8.8 - основной
8.8.4.4 - альтернативный

Очистите кэш DNS: в командной строке выполните

Цитата:

ipconfig /flushdns

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

Цитата:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

Проверьте в свойствах ярлыков браузеров нет ли лишних записей в пути к исполняемому файлу.

vlkostin · MBAM-log-2013-06-19 (15-33-19).txt

Сапсибо за ответ!
Все сделал, лог прилагаю. Лишних записей в пути к исполняемому файлу браузера нет.

Sandor · Отправлено: **12:32, 19-06-2013** | #4

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите только:

Цитата:

HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters|ServiceDll (Hijack.LanmanServer) -> Плохо: (%CommonProgramFiles%\Services\dx8sock.ser) Хорошо: (%SystemRoot%\System32\srvsvc.dll) -> Действие не было предпринято.

C:\Documents and Settings\Admin\Local Settings\Temp\pRzJUY0.exe (Trojan.Zbot) -> Действие не было предпринято.

Что с проблемой?

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

vlkostin · Отправлено: **13:12, 19-06-2013** | #5

Спасибо большое. Проблема исчезла.
Вот отчет, Java уже обновляется.

Sandor · Отправлено: **13:21, 19-06-2013** | #6

Удачи!

Рекомендации после лечения.