Перейти к содержимому


Фото
- - - - -

Беспокоят вирусы


  • Закрыто Тема закрыта
32 ответов в этой теме

#21 nvrabotaru

nvrabotaru

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 21 Март 2018 - 19:46

А как бороться с такими рекламами? Нажимаешь крестик, а она перекидывает на другой сайт?

Прикрепленные файлы:

  • Прикрепленный файл  ss.png   197,97К   0 Скачано раз


#22 nvrabotaru

nvrabotaru

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 21 Март 2018 - 19:48

нет. не помогло.

Захожу например на bittrex.com нажимаю в правом верхнем углу login, открывается страница с рекламой.



#23 nvrabotaru

nvrabotaru

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 21 Март 2018 - 20:02

нет. не помогло.

Захожу например на bittrex.com нажимаю в правом верхнем углу login, открывается страница с рекламой.

Или это bittrex.com инфицирован????



#24 AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 940 Сообщений:

Отправлено 21 Март 2018 - 20:19

Видимо, я не ясно выразился. Надо было не просто добавить в список DNS серверов адрес 8.8.8.8, а ещё удалить адреса прописанные трояном.

Пофиксите в HijackThis строки:

O17 - HKLM\System\CCS\Services\Tcpip\..\{654DFF3F-A794-4C4C-85DC-83800B3AA13C}: NameServer = 82.163.143.176 82.163.142.178,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AE02850-260C-4EEB-99B5-CE0ADDDDE714}: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\CS1\Services\Tcpip\..\{654DFF3F-A794-4C4C-85DC-83800B3AA13C}: NameServer = 82.163.143.176 82.163.142.178,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\CS2\Services\Tcpip\..\{654DFF3F-A794-4C4C-85DC-83800B3AA13C}: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178

Если интернет перестанет работать, введите в настройках сети адрес DNS сервера 8.8.8.8

PS очистите кэш браузера.


Сообщение было изменено AndreyKa: 21 Март 2018 - 20:20


#25 nvrabotaru

nvrabotaru

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 21 Март 2018 - 20:38

Знать бы еще как их фиксить



#26 nvrabotaru

nvrabotaru

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 21 Март 2018 - 20:51

Что-то пошло не так

Прикрепленные файлы:

  • Прикрепленный файл  aa.png   806,68К   0 Скачано раз


#27 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 21 Март 2018 - 20:54

А запускали от админа?
Почтовый сервер Eserv тоже работает с Dr.Web

#28 nvrabotaru

nvrabotaru

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 21 Март 2018 - 21:29

Вроде все сделал, отметил чекбоксами этот список,

O17 - HKLM\System\CCS\Services\Tcpip\..\{654DFF3F-A794-4C4C-85DC-83800B3AA13C}: NameServer = 82.163.143.176 82.163.142.178,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AE02850-260C-4EEB-99B5-CE0ADDDDE714}: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\CS1\Services\Tcpip\..\{654DFF3F-A794-4C4C-85DC-83800B3AA13C}: NameServer = 82.163.143.176 82.163.142.178,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\CS2\Services\Tcpip\..\{654DFF3F-A794-4C4C-85DC-83800B3AA13C}: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178

нажал fix

установил DNS 8.8.8.8, перезагрузил комп, но результат прежний



#29 nvrabotaru

nvrabotaru

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 21 Март 2018 - 21:38

Вот лог новый hijack

Прикрепленные файлы:



#30 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 21 Март 2018 - 22:09

PS очистите кэш браузера.

Делали?
Почтовый сервер Eserv тоже работает с Dr.Web

#31 nvrabotaru

nvrabotaru

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 22 Март 2018 - 05:23

Это просто удалить всю историю?



#32 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 22 Март 2018 - 07:01

Не историю, а данные из кэша.
Почтовый сервер Eserv тоже работает с Dr.Web

#33 nvrabotaru

nvrabotaru

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 22 Март 2018 - 07:57

Очистил. Вроде проблема решилась. Понаблюдаю еще.

 

Спасибо Вам большущее. Вы мне очень помогли.




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых