Компьютерный форум - при переходе по ссылке открывается вкладка с рекламой

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

при переходе по ссылке открывается вкладка с рекламой

Добрый День!
Необходим Ваша помощь в борьбе с данным вирусом. Логи по инструкции.
http://rghost.ru/42250435- virusinfo_syscheck.zip
http://rghost.ru/private/42250446/b2...1ed7e9ace78d61- info.txt
http://rghost.ru/private/42250447/e0...cf0ef3bdf7ccd7- log.txt
http://rghost.ru/42250453- uVS log

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.76 script [http://dsrt.dyndns.org]

;Target OS: NTv6.1

OFFSGNSAVE

deltmp

delnfr

delref HTTP://MAILSEARCHENGINE.RU

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

скрипт выполнил, не помогло.
лог MBAM прилагается http://zalil.ru/upload/34072677

Fanhio87, Удалите все в MBAM, перезагрузите компьютер, почистите кэш. Напишите, что с проблемой.

В MBAM удалил, кэш почистил, проблема осталась.
Подозреваю, что это какой то java-скрипт.

Fanhio87, Если проблема не решено, сделайте новые логи в uVS

сделал лог в uVS http://zalil.ru/upload/34072755

этот DNS вам известен?

Цитата:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2AE876C1-6F6A-4093-A71E-B507F0DC7A6F}: NameServer = 5.199.140.180

http://www.nic.ru/whois/?query=5.199.140.180

Fanhio87, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

Код:

;uVS v3.76 script [http://dsrt.dyndns.org]

;Target OS: NTv6.1



OFFSGNSAVE

addsgn 1A14429A5583C58CF42B254E3143FE84C9A2FFF68959E7DBC4C34CB1A475304CAA0233F47F551454C723C59FCF23A1593CDF614FB179F12C4BFBB13F63472215 8 Vk-virus

bl 5544D3A4B0498ABADE8719F621C8BF2D 224768

addsgn 1A0E3E9A5583348CF42BC4BD0CF03B442562B2EA89FA9C1D61C34EC958ED44E87D56C3201C3F99A16A91849F1F952C067D89003A4CDAB075A43240E882FADC8C 16 Ask.Com

bl 9DDC0931EDA0F2E31C86180CBA25B0D3 96136

chklst

delvir

setdns Подключение по локальной сети 3\4\{2AE876C1-6F6A-4093-A71E-B507F0DC7A6F}\

setdns Подключение по локальной сети\4\{C5B5DCEF-5B87-4028-8FF3-A38BE3C214C8}\

regt 14

regt 21

exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}

exec cmd /c"ipconfig /flushdns"

deltmp

delnfr

restart

перезагрузка, пишем о старых и новых проблемах.

---------- Добавлено в 15:02 ---------- Предыдущее сообщение было написано в 15:01 ----------

safety, Это тема похожий на этот: http://pchelpforum.ru/f26/t112639/2/

скрипт выполнил, проблема исчезла. Огромное спасибо за оперативную помощь. Можно ли поинтересоваться в чем была проблема конкретно?

Fanhio87, Если проблема решено, выполните закрытие уязвимостей в AVZ
Был прописан левый DNS-сервер на локальную сеть.