Перейти к содержанию

Рекомендуемые сообщения

Проблемы такие: на сайт kaspersky.ru не заходит ни с одного браузера (видимо работа банера, с которым боролась трое суток не так давно), я бы и не знала, если бы не коснулась этого форума, антивирус у меня avast. Левый рекламный банер во всех браузерах уже одалел. Пользуюсь оперой, там удалось убрать рекламу, но само окно с кнопкой «закрыть» попрежнему есть.

post-28210-0-72921300-1369468730_thumb.jpg

Файл hosts регулярно стал меняться после чего блокируются соц. сети отправкой смс на номер N. Вообщем мистика какая-то… :rolleyes

 

virusinfo_syscheck.zip

virusinfo_syscure.zip

Изменено пользователем Ejureva
Ссылка на сообщение
Поделиться на другие сайты

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{77BCD88A-9126-4A3A-B486-B0F80AE31742}: NameServer = 5.199.140.179
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.179
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1FA0D36-CDB9-4402-86A6-343B23F4C332}: NameServer = 5.199.140.179

Если после фикса пропадет интернеет, впишите настройки, выданные Вам провайдером (см. договор или звоните в их техподдержку)

 

Сделайте новый лог RSIT

 

Содержимое файла C:\Windows\tasks\At1.job откройте в Блокноте и процитируйте

Ссылка на сообщение
Поделиться на другие сайты

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{77BCD88A-9126-4A3A-B486-B0F80AE31742}: NameServer = 5.199.140.179
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.179
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1FA0D36-CDB9-4402-86A6-343B23F4C332}: NameServer = 5.199.140.179

Если после фикса пропадет интернеет, впишите настройки, выданные Вам провайдером (см. договор или звоните в их техподдержку)

 

Сделайте новый лог RSIT

 

Содержимое файла C:\Windows\tasks\At1.job откройте в Блокноте и процитируйте

log.txt

содержимое tasks.txt

Ссылка на сообщение
Поделиться на другие сайты

да.

 

:friends: kaspersky.ru открывается, "левый" банер пропал, а удаленный C:\Windows\tasks\At1.job решает проблему подмены hosts или это к делу не относится? сегодня снова менялся...А так всё здОрово, спасибо! :flowers1:

Ссылка на сообщение
Поделиться на другие сайты

файлы hosts оба легитимные.

 

проверьте на virustotal.com файл

C:\Windows\Explorer.EXE

(обратите внимание, что их может быть два - у одного в имени русские буквы)

ссылку на результат проверки приложите

Ссылка на сообщение
Поделиться на другие сайты

файлы hosts оба легитимные.

 

проверьте на virustotal.com файл

C:\Windows\Explorer.EXE

(обратите внимание, что их может быть два - у одного в имени русские буквы)

ссылку на результат проверки приложите

 

:rolleyes: о, новое слово в моём сл. запасе :) Когда hosts меняется на русскоязычный в соц сети вход платный ;)

 

https://www.virustotal.com/ru/file/6bed1a3a956a859ef4420feb2466c040800eaf01ef53214ef9dab53aeff1cff0/analysis/1369718611/

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...