Показать полную графическую версию : Chrome. На всех сайтах стала периодически появляться реклама
Twix1124
22-06-2012, 02:24
С порнографическим содержанием... Что это может быть? Расширения смотрел - вроде пусто.
SolarSpark
22-06-2012, 06:25
Выполните рекомендации (http://forum.oszone.net/thread-98169.html) полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.
alex_sev
22-06-2012, 12:19
+
Подготовьте еще лог OTL by OldTimer (http://safezone.cc/forum/showthread.php?t=12019)
Twix1124
23-06-2012, 12:23
Вот. Пока с АВЗ пробежался. Даже что-то нашёл и вылечил..
Здравствуйте, посмотрю логи.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт)
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.
ПК перезагрузится.
Сделайте логи RSIT и OTL.
Twix1124
01-07-2012, 13:13
Выкладываю лог RSIT'а. OTL не стал делать, т.к. винда восьмая. А список нашёл только для семёрки.
Скопируйте список для windows 7 x64.
Twix1124
01-07-2012, 16:47
Реклама начала появляться всё чаще...
Какие из этих адресов ваши?
217.12.219.20
213.234.192.7
217.12.219.20
Запустите OTL. Убедитесь, что все остальные программы закрыты.
Скопируйте/вставьте ниже написанный скрипт в поле Custom Scans/Fixes.
:OTL
@Alternate Data Stream - 144 bytes -> D:\ProgramData\TEMP:A064CECC
@Alternate Data Stream - 131 bytes -> D:\ProgramData\TEMP:41ADDB8A
:Commands
[PURITY]
[EMPTYTEMP]
[CLEARALLRESTOREPOINTS]
[REBOOT]
Нажмите на кнопку Run Fix.
ПК перезагрузится и откроется лог OTL Fix. Сохраните его и прикрепите к сообщению.
После этого сделайте новые логи OTL (см. предыдущее сообщение) (в этот раз получится только один лог - OTL, лога Extras не будет).
После чего у вас начала появляться эта реклама?
Twix1124
01-07-2012, 18:37
У меня другой IP...
Выполнил скрипт. Выкладываю файл. Сейчас ещё выполняется скан OTL. Когда закончит - выложу.
После чего? Не знаю.. Сначала на одном сайт заметил - думал автор сайта прилепил. Потом и на других заметил. Понял, что что-то не то =\
Сделал лог. Реклама осталась.
Эти ip точно не принадлежат вашему провайдеру? Если нет - выполняйте следующее:
Запустите OTL. Убедитесь, что все остальные программы закрыты.
Скопируйте/вставьте ниже написанный скрипт в поле Custom Scans/Fixes.
:OTL
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 217.12.219.20
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{354918FF-FF7D-4751-B032-C7ACFAC30D36}: DhcpNameServer = 192.168.1.1 213.234.192.7
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4ACE7565-1684-4E99-8764-156472AEBAC1}: DhcpNameServer = 192.168.1.1 217.12.219.20
:Commands
[PURITY]
[EMPTYTEMP]
[CLEARALLRESTOREPOINTS]
[REBOOT]
Нажмите на кнопку Run Fix.
ПК перезагрузится и откроется лог OTL Fix. Сохраните его и прикрепите к сообщению.
Сообщите об изменениях.
+ сделайте следующее, нажмите:
Пуск - Выполнить - ipconfig/flushdns
если проблема останется, то проверьте настройки роутера (советую спросить у вашего провайдера и настроить заново с его помощью).
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC