Размещено 11.02.2015 00:10:56
Здравствуйте! Фейковый сайт мвд заблокировал браузер. Интернет есть. Антивирус обновляется Без проблем. Но зайти на какие либо страницы в интернете мешает блокировка. Пишу с телефона. Прошу помочь!
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] Блокировка браузера
1
Размещено 11.02.2015 05:32:46
если выход в сеть через роутер, сбросьте настройки роутера и заново настройте выход в сеть.
если не поможет, пробуйте сделать образ автозапуска из безопасного режима системы
если не поможет, пробуйте сделать образ автозапуска из безопасного режима системы
Размещено 12.02.2015 09:39:03
Вирус удалил своими силами, но как разблокировать браузер так и не догадался. Сброса настроек браузера тоже ничего не дало. овход в сеть не через роутер.о Могу скинуть лог антивируса. а
Размещено 12.02.2015 10:54:54
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
Выберите первый вариант сканирования ( Угроза сканирования )
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
| Код |
|---|
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://WWW.QIP.RU/
bl 0CC7DC25F662997AA10305E88CA0F9D5 1129
delall %SystemDrive%\USERS\MEIJIN\DOCUMENTS\DYINGLIGHT\OUT\SETTINGS\VIDEO.SCR
setdns Подключение по локальной сети\4\{5103BF07-8141-4880-AE1C-CE74D56C94E3}\208.67.222.222,208.67.220.220
regt 14
regt 27
regt 28
regt 29
dnsreset
deltmp
delnfr
restart
|
-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
Выберите первый вариант сканирования ( Угроза сканирования )
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Размещено 12.02.2015 23:30:52
Ура! Вы Боги своего дела! Всё наладилось. А если вкратце, в чём была проблема? Вирус удалён, но последствия его остались. И только через скрипт удалось всё исправить.
Не соображу как вставить сюда результат сканирования через программу Malwarebytes, но там он нашёл вот это и добавил в карантин: Trojan.FakeAlert C:\Windows\kmsem\KMService.exe
Не соображу как вставить сюда результат сканирования через программу Malwarebytes, но там он нашёл вот это и добавил в карантин: Trojan.FakeAlert C:\Windows\kmsem\KMService.exe
Изменено: Михаил Герасимов - 13.02.2015 00:15:18
Размещено 13.02.2015 07:22:09
проблема была в левом DNS.
если мбам нашел только KMService.exe, тогда лог не нужен,
далее, выполните наши рекомендации
если мбам нашел только KMService.exe, тогда лог не нужен,
далее, выполните наши рекомендации
Изменено: santy - 13.02.2015 07:22:25
1
Читают тему