[ Закрыто ] Адрес заблокирован , IP: 193.105.207.10:80

RSS
Столкнулся с проблемой: примерно каждые 30 минут вылазиет вот такая табличка Nod 32.
Сканировал компьютер на вирусы ничего не нашел.
Вот логи:
- hijackthis.log
-SysInspector-MICROSOF-7208F0-100530-2004.xml

Ответы

Пред. 1 ... 4 5 6 7 8 ... 13 След.
Цитата
Влад Головятенко пишет:
Всё равно после устранения проблемы табличка иногда появляется) Но раза 2 за день и всё.. Malwarebytes' Anti-Malware не видит вирусов, ESET тоже) Поскорее бы новое обновление, в котором этот вирус будет определяться smile;)

Повторите логи!

Цитата
makos пишет:
Вот. И у меня " Адрес заблокирован" каждую минуту. Загрузка ЦП Нодом постоянно. И сканировал и лечил, и МейлВарил его, и даже Нод переустоновлял..

В программе hijackthis поставить галочки напротив

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

Удалить всю папку вместе с содержимым  C:\Program Files\PokerStars\

Перезагрузить Пк сообщить о результате.

Цитата
zloyDi пишет:

В программе hijackthis поставить галочки напротив

O9 - Extra button: PokerStars  {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

Удалить всю папку вместе с содержимым  C:\Program Files\PokerStars\



Перезагрузить Пк сообщить о результате.

O24 не фиксится
Проблема осталась. Если интересно, то в табличке:
Адрес заблокирован
URL:
"195.5.161.225/?"
IP-адрес: постоянно меняется
Цитата
makos пишет:
O24 не фиксится Проблема осталась. Если интересно, то в табличке: Адрес заблокирован URL: "195.5.161.225/?" IP-адрес: постоянно меняется

Написал рекомендации в личку!

Цитата
zloyDi пишет:
Повторите логи!
В логах hijackthis мне не понравился файл CTFMON.EXE.. По-моему я его уже встречал на втором компьютере, только в качестве трояна..
ESET и Malwarebytes ничего подозрительного, как и раньше, не находят.
Цитата
Влад Головятенко пишет:
В логах hijackthis мне не понравился файл CTFMON.EXE.. По-моему я его уже встречал на втором компьютере, только в качестве трояна.. ESET и Malwarebytes ничего подозрительного, как и раньше, не находят.

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.

Цитата
zloyDi пишет:
Цитата
makos пишет:

O24 не фиксится Проблема осталась. Если интересно, то в табличке: Адрес заблокирован URL: "195.5.161.225/?" IP-адрес: постоянно меняется



Написал рекомендации в личку!

С помощью инструкций zloyDi проблема решена. Спасибо за внимание и оперативность
zloyDi,
Запускается ComboFix и появляется такая ошибка:
ComboFix.JPG (10.33 КБ)
Изменено: Влад Головятенко - 22.06.2010 15:07:01
Цитата
Влад Головятенко пишет:
zloyDi, Запускается ComboFix и появляется такая ошибка:

Написал рекомендации в личку!

Табличка "Адрес заблокирован", через несколько секунд закрывается браузер (Internet Explorer). Чистил пока  Хайджеком и МейлВейрбайтсом не помогает. Вот логи:

P.S. Это уже другой компьютер:)
Пред. 1 ... 4 5 6 7 8 ... 13 След.
Читают тему (гостей: 3)