Вирус - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 31.03.2015

Размещено 31.03.2015 22:03:33

Здравствуйте! Помогите, пожалуйста, разобраться. Работаю в мозиле, на
многих сайтах (не на всех) вылазят баннеры - снизу и сверху страницы,
иногда еще два по бокам. Клик на кнопку сайта (не баннера), часто
приводит к открытию нового окна - реклама и т.д. Поисковики
блокируются... Не нашел, как прикрепить лог от uvs

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 01.04.2015 05:56:47

добавьте файл образа на обменник http://rghost.ru и дайте ссылку на файл в вашей теме

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 31.03.2015

Размещено 01.04.2015 07:34:44

http://rghost.ru/6mtBYHV4x

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 01.04.2015 07:39:08

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.12 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir ; Java(TM) 6 Update 7 exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85.12 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

; Java(TM) 6 Update 7
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.

так же проверьте настройки DNS в роутере. возможно левые настройки добавлены.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 31.03.2015

Размещено 01.04.2015 10:59:23

скрипт выполнил, не помогло
в ростелекоме говорят, что на роутере они DNS не прописывают, посоветовали попробовать поставить на компе - предпочитаемый DNS, такой же как основной шлюз - 192,168,1,1
а воз и ныне там...
на роутер зайти, почему-то, не могу, в ростелекоме говорят, возможно был изменен пароль, сам не менял
малваребайт удалила какие-то файлы, но безрезультатно

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 01.04.2015 11:22:11

раз настройки запаролены, значит однозначно были добавлены левые DNS.
выполните аппаратный сброс настроек роутера, заново настройте роутер для работы с сетью, и установите сложный пароль на настройки роутера.
--------
выполните команду очистки локального кэша DNS

Цитата
ipconfig /flushdns

пишем результат.

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 31.03.2015

Размещено 01.04.2015 11:45:41

что значит аппаратный?
и когда очищать кэш, до сброса или после?

Сообщений: 188

Баллов: 150

Регистрация: 12.07.2011

Размещено 01.04.2015 11:51:55

Цитата
Сергей Bdfyjd написал: что значит аппаратный?

Нажать на кнопку Reset роутера и удерживать её 10 секунд.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 01.04.2015 12:10:18

очистку локального кэша выполните после сбора настроек роутера.

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 31.03.2015

Размещено 01.04.2015 12:55:14

Цитата
раз настройки запаролены, значит однозначно были добавлены левые DNS.

после аппаратного сброса смог зайти на роутер
поюзал, теперь, вроде, все нормально... ух!!!
все лечение или что-то еще?

[ Закрыто ] Вирус , баннеры в браузере, блокировка поисковиков, самопроизвольное открытие новых окон