Поменялась начальная страница в браузере и заблокировались соц. сети

Сообщений: 11

Баллов: 5

Регистрация: 28.03.2013

Размещено 28.03.2013 18:10:37

На каком-то сайте Eset NOD32 Antivirus нашёл вирус, потом компьютер перезагрузился.
После перезагрузки в браузере домашней страницей стал сайт stratostart.ru и заблокировались социальные сети (Одноклассники, Вконтакте, MAIL RU). Никаких зависаний и глюков компьютера не замечено.

F7992E3F6A60498_2013-03-28_20-02-32.7z (248.34 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.03.2013 18:27:50

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\0.4188981087907777.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\LOCAL SETTINGS\TEMP\1060BBC44.SYS delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\LOCAL SETTINGS\TEMP\FDD9618E.SYS delall %SystemDrive%\DOCUME~1\86A9~1\LOCALS~1\TEMP\SIIEXX.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\TASKHOST.EXE delref HTTP://STRATOSTART.RU delref HTTP://STRATOSTART.RU setdns Подключение по локальной сети 3\4\{A87192FE-D8E8-4EBC-9262-82ED51CDE2DE}\ regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\0.4188981087907777.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\LOCAL SETTINGS\TEMP\1060BBC44.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\LOCAL SETTINGS\TEMP\FDD9618E.SYS
delall %SystemDrive%\DOCUME~1\86A9~1\LOCALS~1\TEMP\SIIEXX.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\TASKHOST.EXE
delref HTTP://STRATOSTART.RU
delref HTTP://STRATOSTART.RU
setdns Подключение по локальной сети 3\4\{A87192FE-D8E8-4EBC-9262-82ED51CDE2DE}\
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Ввести ДНС своего провайдера, если необходимо.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 11

Баллов: 5

Регистрация: 28.03.2013

Размещено 28.03.2013 18:44:31

Скрипт UVS не помог.

MBAM-log-2013-03-28 (20-43-20).txt (2.33 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.03.2013 18:49:49

Выполните новый лог UVS и залить лог выполнения скрипта.

Сообщений: 11

Баллов: 5

Регистрация: 28.03.2013

Размещено 28.03.2013 18:54:58

F7992E3F6A60498_2013-03-28_20-50-56.7z (247.79 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.03.2013 19:02:07

И какая именно проблема осталась?

Сообщений: 11

Баллов: 5

Регистрация: 28.03.2013

Размещено 28.03.2013 19:10:17

Социальные сети до сих пор заблокированы. Вконтакте требует входа, но при входе на мою страницу пишет Not found, в одноклассниках ошибка 404.

Сообщений: 11

Баллов: 5

Регистрация: 28.03.2013

Размещено 28.03.2013 19:12:10

Вот лог выполнения скрипта, он, наверное, нужен.
2013-03-28_20-31-30_log.txt (18.45 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.03.2013 19:13:17

Тулим в настройки сетевой карты и пишем свой ДНС, точнее своего провайдера. также рекомендую выполнить вход с другого ПК для проверки.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.04.2013 07:16:31

вопрос: с какого момента возникла проблема? нет ли программки, которую вы запускали после чего возникла проблема? или адрес перехода url, после которого возникла проблема?

[ Как создать образ автозапуска? ]