PDA

Показать полную графическую версию : Прошу помочь избавиться от domain hijacks.


tovit
20-09-2014, 19:12
Несколько дней назад девственно чистый комп (намедни заново установил систему) стал являть признаки заражения. Правда, исключительно при работе в броузере. Появилась назойливая всплывающая реклама, хотя установлен блокировщик. Не мог зайти в социальные сети - одноклассники, вконтакте, миртесен. Причем при попытке зайти на сайт вконтакте появлялся фэйковый, подставной сайт.
Решил проверить на вирусы. Последовательно проверял avz, malwarebytes, spybot - search&destroy. Все антивирусы выдали отчеты об отсутствии заражения.
Наконец, догадался запустить утилиту hijackthis. И в ее логе заметил подозрительную строчку:

HKLM\System\CCS\Services\Tcpip\..\{73FF3852-7936-458C-A675-1943BD2FEC73}:Nameerver=217.74.244.4 217.74.244.5

Удалил эту строчку, и у меня броузер заработал нормально.
Но после перезагрузки всё повторилось.
Так уже два дня.
Прошу подсказать, что делать, как избавиться, в чём причина?

thyrex
20-09-2014, 23:00
Выполните правила (http://forum.oszone.net/thread-98169.html)

tovit
21-09-2014, 12:53
Протокол присоединен.

thyrex
21-09-2014, 13:53
IP 217.74.244.4
Хост: 217-74-244-4.kubangsm.ru
Город: Краснодар
Страна: Russian Federation
IP диапазон: 217.74.240.0 - 217.74.247.255
Название провайдера: Kuban-GSM Local RegistryРазве это не DNS Вашего мобильного оператора?

tovit
21-09-2014, 15:04
У меня нет мобильного оператора. Яне пользуюсь мобильным инетом. Домашний ком подсоединен к кабельной сети МТС.
Думаю, что я "не вызывал" данный ip-адрес.




© OSzone.net 2001-2012