|
|
|
|
#1 |
|
Новичок
Регистрация: 11.10.2011
Сообщений: 2
Репутация: 0
|
Доброго времени суток. Давеча появилась трабла в Опере:
При попытке войти на любой сайт идет перенаправление на internet.com, говорит что скорость соединения слишком низкая и предлагает перейти на прокси соединение. За денежку. Выглядит это так - http://img823.imageshack.us/img823/3972/screenyb.jpg С некоторых сайтов перенаправляет реже, с некоторых чаще, а с некоторых совсем никогда. А Яндекс теперь и вовсе пишет что "Соединение закрыто удалённым сервером" после нажатия кнопки "найти" Вконтакте при попытке залогиниться бесконечно грузит. Во всех браузерах кроме Оперы все нормально, манипуляции с кэшам и кукисами эфекта не возымели. И, раз уж я здесь, поделюсь еще парой давно досаждающих мелких проблемок: 1. Глючат поисковики (яндекс, гугл, яху) во всех браузерах. После попытке перейти по найденной ссылке открывается новая вкладка, с адресом, идентичным предыдущему окну. Пример: при попытке перейти по любой ссылке со страницы http://yandex.ru/yandsearch?text=лол&clid=50367&lr=2 переходит на страницу http://yandex.ru/yandsearch?text=лол&clid=50367&lr=2 И так несколько аз. Раза с третьего открывает нужную ссылку. 2.В любом браузере периодически открывает новую вкладку/страницу с адресами ero.ru или http://search.google-analytics.com/ Логи - http://webfile.ru/5597943 |
|
|
|
|
#3 | |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
Цитата:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3 Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1a894269-562d-459e-b17e-efd8de428e41}');
QuarantineFile('C:\Program Files\Kino-Filmov.Net\tbKin0.dll','');
QuarantineFile('c:\program files\common files\akamai\netsession_win_b31de1e.dll','');
QuarantineFile('C:\Documents and Settings\Mix.TYCOON-0B7EFDE3\Application Data\Mvbxbj.exe','');
QuarantineFile('C:\WINDOWS.1\system32\XDva356.sys','');
DeleteService('XDva356');
QuarantineFile('C:\DOCUME~1\MIX~1.TYC\LOCALS~1\Temp\ZPE6C6.tmp','');
DeleteService('GarenaPEngine');
QuarantineFile('C:\WINDOWS.1\system32\xmdabcj.dll','');
QuarantineFile('c:\docume~1\mix~1.tyc\locals~1\temp\x30811.exe','');
TerminateProcessByName('c:\docume~1\mix~1.tyc\locals~1\temp\x30811.exe');
QuarantineFile('c:\documents and settings\mix.tycoon-0b7efde3\start menu\programs\startup\winlogo.exe','');
TerminateProcessByName('c:\documents and settings\mix.tycoon-0b7efde3\start menu\programs\startup\winlogo.exe');
DeleteFile('c:\documents and settings\mix.tycoon-0b7efde3\start menu\programs\startup\winlogo.exe');
DeleteFile('c:\docume~1\mix~1.tyc\locals~1\temp\x30811.exe');
DeleteFile('C:\WINDOWS.1\system32\xmdabcj.dll');
DeleteFile('C:\DOCUME~1\MIX~1.TYC\LOCALS~1\Temp\ZPE6C6.tmp');
DeleteFile('C:\WINDOWS.1\system32\XDva356.sys');
DeleteFile('C:\Documents and Settings\Mix.TYCOON-0B7EFDE3\Application Data\Mvbxbj.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Mvbxbj');
DeleteFile('C:\Program Files\Kino-Filmov.Net\tbKin0.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните скрипт в AVZ: Код:
begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Пришлите quarantine.zip сюда sendvirus2011@gmail.com Спасибо |
|
|
|
|
|
#5 |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
|
|
|
|
|
#6 |
|
Новичок
Регистрация: 12.10.2011
Сообщений: 4
Репутация: 0
|
Запулить запулил а личное сообщение на отправляется.Кидаю тут, заранее извиняюсь, если что не так сделал =)
http://depositfiles.com/files/a78319m1v |
|
|
|
|
#10 |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
Выполните еще вот такой лог для моего спокойствия
http://pchelpforum.ru/showpost.php?p=206554&postcount=6 |
|
|
|
|
#12 | |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
Цитата:
|
|
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Пара глупых вопросов помогите ребят=* | Руденко Вадим | Железо | 2 | 27.08.2011 17:12 |
| перенаправление на Ростелеком | stense | Безопасность | 12 | 09.08.2011 23:53 |
| Перенаправление на http://rostelecom.ru | MsPAin | Безопасность | 7 | 02.08.2011 22:20 |
| перенаправление на фейк сайт ростелекома | natalusik | Безопасность | 10 | 02.08.2011 20:01 |
| Странное перенаправление с games.mail.ru на hh.ua | AHAPXNCT | Безопасность | 2 | 01.06.2011 13:25 |
| Неверное перенаправление на странице | iriwwka | Интернет и сети | 1 | 26.12.2010 12:50 |
| Нужен системник.В наличии пара запчастей. | скат | Выбор комплектующих | 3 | 30.11.2010 19:54 |
| Пара вопросов по старому компьютеру! | KRАB | Железо | 8 | 09.09.2010 17:51 |
| Пара вопросов знатокам | Придурок | Железо | 0 | 25.05.2010 18:34 |
| Пара нубских вопросов | Dimsa | Железо | 11 | 05.06.2009 23:15 |
| Пара вопросов | st90 | Железо | 1 | 11.05.2008 16:42 |
| N-Gage пара интересных технических апгрейдов | maxlmus | Мобильные устройства | 12 | 12.03.2008 17:03 |