DNS Unlocker снова здарова(

@GorroPotter · Регистрация: 02.04.2016

Author24 — интернет-сервис помощи студентам

Здравствуйте, словил леща во время серфинга, пожалуйста помогите

@thyrex · 02.04.2016, 10:55

Выполните скрипт в AVZ

Код

begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tqgasgohod');
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Пофиксите в HiJack

Код

O17 - HKLM\System\CCS\Services\Tcpip\..\{77091BD4-8B89-4850-8B11-54D8C1A0E238}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@GorroPotter · 02.04.2016, 11:44 **[ТС]**

Спасибо за быстрый ответ.

@thyrex · 02.04.2016, 12:17

Что с проблемой?

@GorroPotter · 02.04.2016, 22:18 **[ТС]**

Проблема решена. Спасибо.

@GorroPotter · 02.04.2016, 23:04 **[ТС]**

Извиняюсь за преждевременный ответ. Бывшие проблемными сайты в порядке, гугл вот что выдал под результатами поиска:

@thyrex · 03.04.2016, 09:53

Сделайте лог МВАМ

@GorroPotter · 03.04.2016, 13:00 **[ТС]**

Сделал, в тексте не лез, засунул в ZIP

@thyrex · 03.04.2016, 14:04

Удалите в МВАМ все, кроме

Код

PUP.Optional.DownLoadAdmin, C:\Users\Gibbonidze\Desktop\gimpeditor-setup.zip, , [c9a5109abadf22149cbe9047d22f49b7],

@GorroPotter · 03.04.2016, 18:25 **[ТС]**

Все сделал, с гугла зараза слезла, пока себя не проявляет. Спасибо!

@thyrex · 03.04.2016, 20:03

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@GorroPotter · 03.04.2016, 22:27 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.37 [05.03.16]
WebSite: www.safezone.cc
DateLog: 04.04.2016 01:25:15
Path starting: C:\Users\Gibbonidze\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Gibbonidze
VersionXML: 2.66is-29.03.2016
___________________________________________________________________________

Windows 8.1(6.3.9600) (x64) Professional Lang: Russian(0419)
Дата установки ОС: 01.05.2014 11:43:57
Статус лицензии: Windows(R), Professional edition Windows находится в режиме уведомления
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files\Internet Explorer\iexplore.exe
Системный диск: C: ФС: [NTFS] Емкость: [111.4 Гб] Занято: [92 Гб] Свободно: [19.4 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18231
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2016-04-02 04:22:52
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
Учетная запись гостя включена. Пароль не установлен.
---------------------------- [ Antivirus_WMI ] ----------------------------
Kaspersky Internet Security (включен и обновлен)
Windows Defender (выключен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky Internet Security (включен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Kaspersky Internet Security (включен и обновлен)
Windows Defender (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Internet Security v.16.0.1.445
-------------------------- [ SecurityUtilities ] --------------------------
Malwarebytes Anti-Malware, версия 2.2.1.1043 v.2.2.1.1043
--------------------------- [ OtherUtilities ] ----------------------------
7-Zip 9.20 (x64 edition) v.9.20.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Silverlight v.5.1.41212.0
OpenOffice 4.1.1 v.4.11.9775
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.18 v.7.18.112 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 40 (64-bit) v.8.0.400 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u77-windows-x64.exe)^
Java 8 Update 40 v.8.0.400 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u77-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.0.0.10 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
Служба Bonjour (Bonjour Service) - Служба работает
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 21 NPAPI v.21.0.0.197
------------------------------- [ Browser ] -------------------------------
Google Chrome v.49.0.2623.110
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.49.0.2623.110
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avp.exe v.16.0.1.445
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avpui.exe v.16.0.1.445
C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe v.2.3.173.0
C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe v.3.1.7.0
C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe v.3.2.21.0
---------------------------- [ UnwantedApps ] -----------------------------
Skype Click to Call v.8.0.0.9103 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
----------------------------- [ End of Log ] ------------------------------

@thyrex · 04.04.2016, 19:21

Выполните рекомендованное + Рекомендации после удаления вредоносного ПО

@thyrex 13104 / 7254 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	02.04.2016, 12:17	4
	Что с проблемой? 0

@GorroPotter 0 / 0 / 0 Регистрация: 02.04.2016 Сообщений: 7
	02.04.2016, 22:18 [ТС]	5
	Проблема решена. Спасибо. 0

@GorroPotter 0 / 0 / 0 Регистрация: 02.04.2016 Сообщений: 7
	02.04.2016, 23:04 [ТС]	6
	Извиняюсь за преждевременный ответ. Бывшие проблемными сайты в порядке, гугл вот что выдал под результатами поиска: Миниатюры 0

@thyrex 13104 / 7254 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	03.04.2016, 09:53	7
	Сделайте лог МВАМ 0

@thyrex 13104 / 7254 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	03.04.2016, 14:04	9
	Удалите в МВАМ все, кроме Код PUP.Optional.DownLoadAdmin, C:\Users\Gibbonidze\Desktop\gimpeditor-setup.zip, , [c9a5109abadf22149cbe9047d22f49b7], 0

@GorroPotter 0 / 0 / 0 Регистрация: 02.04.2016 Сообщений: 7
	03.04.2016, 18:25 [ТС]	10
	Все сделал, с гугла зараза слезла, пока себя не проявляет. Спасибо! 0

@thyrex 13104 / 7254 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	03.04.2016, 20:03	11
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@GorroPotter 0 / 0 / 0 Регистрация: 02.04.2016 Сообщений: 7
	03.04.2016, 22:27 [ТС]	12
	SecurityCheck by glax24 & Severnyj v.1.4.0.37 [05.03.16] WebSite: www.safezone.cc DateLog: 04.04.2016 01:25:15 Path starting: C:\Users\Gibbonidze\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Gibbonidze VersionXML: 2.66is-29.03.2016 ___________________________________________________________________________ Windows 8.1(6.3.9600) (x64) Professional Lang: Russian(0419) Дата установки ОС: 01.05.2014 11:43:57 Статус лицензии: Windows(R), Professional edition Windows находится в режиме уведомления Режим загрузки: Normal Браузер по умолчанию: C:\Program Files\Internet Explorer\iexplore.exe Системный диск: C: ФС: [NTFS] Емкость: [111.4 Гб] Занято: [92 Гб] Свободно: [19.4 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.18231 Контроль учётных записей пользователя включен Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2016-04-02 04:22:52 Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена Учетная запись гостя включена. Пароль не установлен. ---------------------------- [ Antivirus_WMI ] ---------------------------- Kaspersky Internet Security (включен и обновлен) Windows Defender (выключен и обновлен) ---------------------------- [ Firewall_WMI ] ----------------------------- Kaspersky Internet Security (включен) --------------------------- [ AntiSpyware_WMI ] --------------------------- Kaspersky Internet Security (включен и обновлен) Windows Defender (выключен и обновлен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Kaspersky Internet Security v.16.0.1.445 -------------------------- [ SecurityUtilities ] -------------------------- Malwarebytes Anti-Malware, версия 2.2.1.1043 v.2.2.1.1043 --------------------------- [ OtherUtilities ] ---------------------------- 7-Zip 9.20 (x64 edition) v.9.20.00.0 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ Microsoft Silverlight v.5.1.41212.0 OpenOffice 4.1.1 v.4.11.9775 --------------------------------- [ IM ] ---------------------------------- Skype™ 7.18 v.7.18.112 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 40 (64-bit) v.8.0.400 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u77-windows-x64.exe)^ Java 8 Update 40 v.8.0.400 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u77-windows-i586.exe)^ --------------------------- [ AppleProduction ] --------------------------- Bonjour v.3.0.0.10 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ Служба Bonjour (Bonjour Service) - Служба работает --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 21 NPAPI v.21.0.0.197 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.49.0.2623.110 --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.49.0.2623.110 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avp.exe v.16.0.1.445 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\avpui.exe v.16.0.1.445 C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe v.2.3.173.0 C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe v.3.1.7.0 C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe v.3.2.21.0 ---------------------------- [ UnwantedApps ] ----------------------------- Skype Click to Call v.8.0.0.9103 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 13104 / 7254 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	04.04.2016, 19:21	13
	Выполните рекомендованное + Рекомендации после удаления вредоносного ПО 0