PDA

Показать полную графическую версию : Подозрение на вирус


Tochtli
11-01-2014, 20:14
Здравствуйте!
Пытался открыть сайт coolminiornot.com, ростелеком написал, что доступ к сайту ограничен, хотя в реестре его нет и пару дней назад я его мог открыть.
Пользуюсь в основном хромом, но через IE и Firefox всё то же самое. Через ноутбук по Wi-Fi такая же беда. Но вот через телефон по Wi-Fi страница прекрасно загружается.
В чем проблема не понимаю, может быть проблемы у ростелекома, но хочется перестраховаться.
Проверил CureIT и Avast Internet Security - всё чисто.
Вот логи AVZ и RSIT.
Буду рад Вашей помощи.
Проверил еще Malwaraebytes, нашлась пара непонятных штук. Плюс только сейчас заметил в диспетчере висят процессы неизвестные - не открываются содержащие их папки и вообще никакого описания, прикладываю логи и скрин диспетчера.

upd
Допустим с opencandy и hacktool.agent всё ясно, opencandy вроде как рекламный модуль не очень вредный.
С процессами без описания тоже csrss и winlogon в папке system32, весят сколько нужно.
Два остальных процесса от нвидии, правда где они находятся найти не могу.
Проверил еще с помощью Security task Manager, всё тоже вроде в порядке.
Написал в техподдержку ростелекома, может ответят, что да как.
upd#1
Нашел на одном форуме похожую проблему, проверил hosts, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes, сделал netsh winsock reset и netsh int ip reset - все как было так и осталось. Дело вроде бы и не в провайдере.

Каким-то чудом сайт открылся в SafeZone аваста. В чем же всё-таки может быть проблема?

mike 1
13-01-2014, 12:03
Скачайте AdwCleaner (by Xplode) (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

Сделайте лог MiniToolBox.

Tochtli
13-01-2014, 13:10
Вот, сделал.

mike 1
13-01-2014, 22:42
1.
Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157088).

2. Этот прокси сами себе прописывали?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:4444;https=127.0.0.1:4445

3. В безопасном режиме с поддержкой сети удается зайти на этот сайт?

Tochtli
14-01-2014, 05:18
2. Наверное, забыл потом исправить (Как-то проверял i2p, может от нее осталось)
3. Не удаётся.

mike 1
14-01-2014, 12:17
Вирусов я у вас не вижу. А вот сайт у меня тоже не открывается так как у меня тоже Ростелеком. Данный сайт блокирует сам провайдер.

Tochtli
14-01-2014, 14:01
По поводу моего вопроса в техподдержку еще не отвечали. Проверял через йоту на ноутбуке - не открывается. Судя по всему, на одном хостинге с каким-то запрещенным сайтом.
Но все равно, спасибо за помощь.




© OSzone.net 2001-2012