[решено] Что-то случилось, проверьте

[TINA]

Здравствуйте!
Что-то странное стало происходить.
Сначала (и теперь) стало практически на любой открываемой странице всплывать окно NOD, что блокируется... IP- адрес 87.242.88.121.80......
Потом FireFox вообще перестал запускаться, только IE.
Восстановление более раннего состояния не удалось...
Посмотрите логи, пожалуйста.
Спасибо.

[TINA]

Вот такое окошко постоянно выскакивает

Firefox переустановила - теперь запускается

[S.R]

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe) или здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.


Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы ComboFix. ComboFix может отключить интернет, не переподключайте интернет пока программа не завершит работу. Во время работы ComboFix не нажимайте кнопки мыши, это может стать причиной его зависания.
Запустите ComboFix. Когда сканирование завершится, файл C:\ComboFix.txt прикрепите к сообщению.


прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe

[TINA]

Сделала.

[S.R]

Ничего плохого в логе не видно.

Прокси-сервер не прописывали?

Нод ругается при заходе на любой сайт?

[iskander-k]

• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe).


А лог RSIT где ?

[TINA]

Из Мозиллы - практически на любой и при переходе на другую страницу на том же сайте.
Всё вроде бы работает, но раньше такого не было.

[S.R]

TINA, выполните рекомендации из поста над вашим.

[TINA]

MBAM я вчера запускала, там всё было чисто.
Файлы RSIT прилагаю.
Но! Проблема на данном этапе исчезла!
Не знаю в связи с чем...
Файлы всё-таки посмотрите, если там ничего не обнаружится, то если завтра ничего не изменится, то я отмечу решение.
А Как правильно удалить Combofix?

[S.R]

Папку C:\Qoobox\Quarantine заархивируйте с паролем "virus" без кавычек и отправьте через веб-форму (http://www.oszone.net/virusnet/).

Нажмите Пуск => Выполнить. В окне наберите команду:
Combofix /Uninstall
Нажмите кнопку ОК


Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe), запустите, нажмите Clean up


Выполните (http://safezone.cc/forum/showthread.php?t=16715) для предотвращения повторных заражений.

[TINA]

Файлы отправила.
Спасибо
Что-то Combofix не удаляется... не находит, я его сразу на рабочий стол скачала.

[SolarSpark]

TINA, Для удаления ComboFix, Вы можете использовать инструмент-деинсталлятор

http://download.bleepingcomputer.com/sUBs/CF_UNINST.EXE

[TINA]

Спасибо