[ Закрыто ] Адрес заблокирован , Постоянно вылезает оповещение о каком то заблокированном адресе

RSS
Привет, помогите пожалуйста найти и избавиться от вируса, который меня постоянно хочет отправить на какой то левый сайт (на котором я когда то по ошибке был). Все происходит при включенном браузере и выглядит примерно так:
http://otvet.mail.ru/question/69635951
После установки малвера, он стал блокировать доступ все к более новым сайтам с разными ip адресами. Всевозможные сканирования ESETом не помогли, быстрое и полное сканирование малвера тоже.
Вот мой образ UVsа http://rghost.ru/49806489
Систему пару дней как поставил, еще ничего не успел толком установить и активировать даже. Спасибо.

Ответы

Ну я же не совсем такой глупый, нету галочек все ставится сразу :)
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\МАКС\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

hide %SystemDrive%\PROGRAM FILES\DAEMON TOOLS PRO\UNINS000.EXE
delall %SystemDrive%\USERS\МАКС\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
exec "C:\Program Files (x86)\Malwarebytes' Anti-Malware\unins000.exe"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Вы можете мне малвербайт скинуть только сканер, я не могу отказаться от тестового периода, он у меня сразу ставиться по умолчанию, я не могу ничего выбрать. Выполнил скрипт, проблема осталась.
Короче надо было с сайта производителя скачать специальную утилиту которая этот малвербайт удалит полностью с компа. Только потом у меня появляется право выбора устанавливать бесплатный тестовый вариант или нет. Бред.
Вообщем ни бесплатная пробная версия ни только сканер ничего не находят.
сообщения о блокировании сайтов исчезли?
Нет, теперь появляются уже два блокированных сайта.
какие сайты блокируются? какая программа выдает сообщение о блокировании?

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Как я уже говорил Eset не находит ничего подозрительного при проверке, однако есть два подозрительных файла. Прикрепляю.
это защита Интернет работает, блокируется сайт, с которого вам хотят отгрузить вирусняк.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Изменено: santy - 01.11.2013 05:35:29
Читают тему (гостей: 1)