Dragokas Angry & Scary Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков Сообщения 7,883 Реакции 6,637 30 Окт 2013 #1 Баннеры в vk, часть функционала сайта не работает. При клике на любую гиперссылку открывается она + дополнительная страница с рекламой. Вложения ViruLogs_forum.zip 108.4 KB · Просмотры: 9 Последнее редактирование модератором: 31 Окт 2013
Баннеры в vk, часть функционала сайта не работает. При клике на любую гиперссылку открывается она + дополнительная страница с рекламой.
mike 1 Ветеран Сообщения 2,332 Реакции 753 30 Окт 2013 #2 Здравствуйте 1. Пофиксите в HiJackThis следующие строчки если они у вас есть. Код: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomailru12.ru O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file) O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file) O17 - HKLM\System\CCS\Services\Tcpip\..\{4A53B0FC-E4B7-416F-AA79-909CA7D2076E}: NameServer = 193.111.137.202 O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 193.111.137.202 O17 - HKLM\System\CCS\Services\Tcpip\..\{AB624E4A-40B8-42B6-8D15-119F2E33D26E}: NameServer = 193.111.137.202 O17 - HKLM\System\CCS\Services\Tcpip\..\{DA0198FF-0490-4706-8508-CA99FDE36DAC}: NameServer = 193.111.137.202 O17 - HKLM\System\CS1\Services\Tcpip\..\{4A53B0FC-E4B7-416F-AA79-909CA7D2076E}: NameServer = 193.111.137.202 O17 - HKLM\System\CS2\Services\Tcpip\..\{4A53B0FC-E4B7-416F-AA79-909CA7D2076E}: NameServer = 193.111.137.202 Перезагрузите компьютер, снова запустите HijackThis и убедитесь, что этих строк там больше нет. Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку). Очистите куки и кэш браузеров 2. Что находится в этой C:\Users\Vadik\Desktop\621 папке? 3. TeamViewer 7 сами устанавливали? 4. Сделайте новые логи RSIT.
Здравствуйте 1. Пофиксите в HiJackThis следующие строчки если они у вас есть. Код: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gomailru12.ru O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file) O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file) O17 - HKLM\System\CCS\Services\Tcpip\..\{4A53B0FC-E4B7-416F-AA79-909CA7D2076E}: NameServer = 193.111.137.202 O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 193.111.137.202 O17 - HKLM\System\CCS\Services\Tcpip\..\{AB624E4A-40B8-42B6-8D15-119F2E33D26E}: NameServer = 193.111.137.202 O17 - HKLM\System\CCS\Services\Tcpip\..\{DA0198FF-0490-4706-8508-CA99FDE36DAC}: NameServer = 193.111.137.202 O17 - HKLM\System\CS1\Services\Tcpip\..\{4A53B0FC-E4B7-416F-AA79-909CA7D2076E}: NameServer = 193.111.137.202 O17 - HKLM\System\CS2\Services\Tcpip\..\{4A53B0FC-E4B7-416F-AA79-909CA7D2076E}: NameServer = 193.111.137.202 Перезагрузите компьютер, снова запустите HijackThis и убедитесь, что этих строк там больше нет. Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку). Очистите куки и кэш браузеров 2. Что находится в этой C:\Users\Vadik\Desktop\621 папке? 3. TeamViewer 7 сами устанавливали? 4. Сделайте новые логи RSIT.
Dragokas Angry & Scary Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков Сообщения 7,883 Реакции 6,637 2 Ноя 2013 #3 Спасибо. Все признаки рекламы пропали. Указанные пункты в HJT после перезагрузки также пропали. Прилагаю повторный лог RSIT Вложения rsit.zip 16.6 KB · Просмотры: 1
Спасибо. Все признаки рекламы пропали. Указанные пункты в HJT после перезагрузки также пропали. Прилагаю повторный лог RSIT
thyrex Ассоциация VN/VIP VIP Сообщения 3,794 Реакции 2,397 2 Ноя 2013 #4 Это у Вас спрашивали mike 1 написал(а): 2. Что находится в этой C:\Users\Vadik\Desktop\621 папке? 3. TeamViewer 7 сами устанавливали? Нажмите для раскрытия...
Это у Вас спрашивали mike 1 написал(а): 2. Что находится в этой C:\Users\Vadik\Desktop\621 папке? 3. TeamViewer 7 сами устанавливали? Нажмите для раскрытия...
Dragokas Angry & Scary Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков Сообщения 7,883 Реакции 6,637 2 Ноя 2013 #5 Сорри. Забегался. mike 1 написал(а): 2. Что находится в этой C:\Users\Vadik\Desktop\621 папке? Нажмите для раскрытия... Служебные документы. mike 1 написал(а): 3. TeamViewer 7 сами устанавливали? Нажмите для раскрытия... Да, самостоятельно.
Сорри. Забегался. mike 1 написал(а): 2. Что находится в этой C:\Users\Vadik\Desktop\621 папке? Нажмите для раскрытия... Служебные документы. mike 1 написал(а): 3. TeamViewer 7 сами устанавливали? Нажмите для раскрытия... Да, самостоятельно.
akok Команда форума Администратор Ассоциация VN Сообщения 24,720 Реакции 13,567 2 Ноя 2013 #6 https://safezone.cc/threads/rekomendacii-posle-udalenija-vredonosnogo-po.16715/ Проблемы исчезли?
Dragokas Angry & Scary Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков Сообщения 7,883 Реакции 6,637 2 Ноя 2013 #7 Да. Проблема решена.
Dragokas Angry & Scary Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков Сообщения 7,883 Реакции 6,637 3 Ноя 2013 #8 Почему нет совета воспользоваться Security Check ?
akok Команда форума Администратор Ассоциация VN Сообщения 24,720 Реакции 13,567 3 Ноя 2013 #9 Dragokas написал(а): Почему нет совета воспользоваться Security Check ? Нажмите для раскрытия... Пропустили. Тем более посте №6 ссылка, там есть отсылка на поиск и закрытие уязвимости.
Dragokas написал(а): Почему нет совета воспользоваться Security Check ? Нажмите для раскрытия... Пропустили. Тем более посте №6 ссылка, там есть отсылка на поиск и закрытие уязвимости.