15.04.2011, 19:24 | #1 (ссылка) |
Новичок
|
заблокирован доступ к сайтам (логи)
вместо привычных социальных сетей и гугл выбивает что то странное с таким текстом :
"Уважаемый пользователь сети Интернет, Ваш ip-адрес 195.230.115.10 был заблокирован системой © ISSN Данное действие вызвало использование нелицензионного программного обеспечения (ПО) на вашем компьютере: Opera/9.80 (Windows NT 6.1; U; ru) Presto/2.8.131 Version/11.10" и т.д. следуя вашим инструкциям дошла до логов вот они или он http://webfile.ru/5263373 теперь как действовать дальше? заранее спасибо =) |
15.04.2011, 19:37 | #2 (ссылка) |
Мастер
Регистрация: 24.10.2010
Сообщений: 4,156
Репутация: 513
|
Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteRepair(13); ExecuteWizard('TSW',2,3,true); RebootWindows(true); end. После перезагрузки обновите базы и выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip |
15.04.2011, 20:31 | #9 (ссылка) |
Мастер
|
Эти адреса Вам знакомы? (Адреса америкоские, а Вы я как понял с Украины(?)).
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{62EB90B3-8E41-4A87-BB19-1405F7C29BC8}: NameServer = 64.120.171.82,64.120.171.94 O17 - HKLM\System\CCS\Services\Tcpip\..\{BC656560-3A09-4AAC-B5CB-FA3279424F5F}: NameServer = 64.120.171.82,64.120.171.94 O17 - HKLM\System\CCS\Services\Tcpip\..\{DDA9E14A-33E8-4165-A34D-14B754F9879E}: NameServer = 64.120.171.82,64.120.171.94 O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 64.120.171.82,64.120.171.94 O17 - HKLM\System\CS1\Services\Tcpip\..\{62EB90B3-8E41-4A87-BB19-1405F7C29BC8}: NameServer = 64.120.171.82,64.120.171.94 O17 - HKLM\System\CS2\Services\Tcpip\..\{62EB90B3-8E41-4A87-BB19-1405F7C29BC8}: NameServer = 64.120.171.82,64.120.171.94 |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|