Компьютерный форум NoWa.cc
Правила Форума
редакция от 29.01.2013
Портал .::2Baksa.Net::. Трекер BRODIM.COM
Вернуться   Компьютерный форум NoWa.cc > Информационная безопасность > Лечение систем от вредоносных программ

Уважаемые пользователи nowa.cc и 2baksa.net. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 14 лет
и теперь вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney Z826074280762 Webmoney R087294265364 Webmoney U051530505194 Webmoney E804621616710
PayPal E-mail для связи / to Contact E-mail для связи по вопросу помощи / to Contact : E-mail для связи / to Contact
Кошелек для вашей помощи Yandex 410013204813773
Yandex Спасибо за поддержку!

Российский интернет-шлюз: контроль трафика, DLP, антивирус, fail2ban, прокси-сервер, шифрование данных, https-фильтрация. Сертификат ФСТЭК

загрузка...
Закрытая тема
 
Опции темы Language
Старый 04.01.2013, 08:41   #1
Неактивный пользователь
 
Аватар для veirina
 
Пол:Женский
Регистрация: 26.01.2007
Сообщений: 23
Репутация: 1
По умолчанию повторный вирус

Добрый день! Опять зацепили вирус taskhost.exe ,спасайте
Вложения
Тип файла: zip virusinfo_syscure.zip (15.1 Кб, 8 просмотров)
Тип файла: zip virusinfo_syscheck.zip (14.6 Кб, 1 просмотров)
Тип файла: log hijackthis.log (7.0 Кб, 5 просмотров)
veirina вне форума
 
Вверх
Надежный китайский посредник Taobao.com


Реклама: аренда беспроводной колонкиростовое зеркало купитьmizuno wave horizon купить в москвеплитка под сланец настеннаяручки дверные италия купить


Старый 04.01.2013, 09:54   #2
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: повторный вирус

veirina, один вопрос вы из города Ковров или из Москвы ?
Вам или вашему провайдеру (техподдержке) эти DNS знакомы ?

Код:
195.34.32.124   213.87.1.1
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Код:
O1 - Hosts: 198.91.92.203 m.odnoklassniki.ru
O1 - Hosts: 198.91.92.203 ok.ru
O1 - Hosts: 198.91.92.203 m.ok.ru
O1 - Hosts: 198.91.92.203 www.odnoklassniki.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
IncrediMail MediaBar 2 - если не используете удалите.

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 04.01.2013, 16:24   #3
veirina
Неактивный пользователь
 
Аватар для veirina
 
Пол:Женский
Регистрация: 26.01.2007
Сообщений: 23
Репутация: 1
По умолчанию Re: повторный вирус

Мне относительно понятно, что такое DNS, насколько хватает знаний, это связано с IP адресом. А вот что известно моему провайдеру, не могу сказать. Я из города Коврова.
Вложения
Тип файла: txt info.txt (28.5 Кб, 6 просмотров)
Тип файла: txt log.txt (35.1 Кб, 2 просмотров)
veirina вне форума
 
Вверх
Старый 04.01.2013, 16:54   #4
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: повторный вирус

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{97B3C790-C721-4BB6-9287-07851999859A}: NameServer = 195.34.32.124 213.87.1.1
Стартовой эту страницу сами поставили ?
Код:
http://www.web123.ru/reg.php?idr=1796694805&compn=28
если нет, то откройте блокнотом файл
Код:
C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\5b3pgpou.default\prefs.js
и замените в нём этот адрес например на google.ru

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

+ напишите подробней, как проявляется вирус ?
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 04.01.2013, 18:09   #5
veirina
Неактивный пользователь
 
Аватар для veirina
 
Пол:Женский
Регистрация: 26.01.2007
Сообщений: 23
Репутация: 1
По умолчанию Re: повторный вирус

Возможно не права, во-первых, появилась панель webalta, во-вторых, в диспетчере опять есть процесс taskhost.exe, в третьих, происходит зависание компа при работе в инете ("одноклассниками" не пользуюсь). Стартовая страница моя, убрать?
Вложения
Тип файла: txt лог.txt (13.5 Кб, 1 просмотров)
veirina вне форума
 
Вверх
Старый 04.01.2013, 18:23   #6
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: повторный вирус

Цитата:
Сообщение от veirina Посмотреть сообщение
Стартовая страница моя, убрать?

тогда не надо.
Цитата:
Сообщение от veirina Посмотреть сообщение
в диспетчере опять есть процесс taskhost.exe

если из system32 запущен, то это легальный процесс.

Добавлено через 4 минуты
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Сделайте лог [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Цитата:
Сообщение от veirina Посмотреть сообщение
появилась панель webalta

не совсем понял, где она появилась ? в браузерах или где ?
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Последний раз редактировалось regist; 04.01.2013 в 18:30..
regist вне форума
 
Вверх
Старый 04.01.2013, 21:37   #7
veirina
Неактивный пользователь
 
Аватар для veirina
 
Пол:Женский
Регистрация: 26.01.2007
Сообщений: 23
Репутация: 1
По умолчанию Re: повторный вирус

Цитата:
Сообщение от regist Посмотреть сообщение
не совсем понял, где она появилась ? в браузерах или где ?

да, в браузере
Вложения
Тип файла: txt MBAM-log-2013-01-04 (23-27-06).txt (2.2 Кб, 5 просмотров)
veirina вне форума
 
Вверх
Старый 04.01.2013, 22:34   #8
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: повторный вирус

удалите найденное в MBAM

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

+
  • Скачайте [Для просмотра ссылок требуется регистрация. Зарегистрироваться...] и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
  • Прикрепите отчет к своему следующему сообщению.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Закрытая тема
 Уважаемые пользователи портала 2BakSa.NeT и форума NoWa.cc !

  Рады Вам сообщить, что у нас открылся Torrent трекер >> BRODIM.COM

  Приглашаем вас принять участие в обмене полезной информацией,

  и ждем от вас поддержки в создании новых раздач.

Опции темы

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус!!! Karen87 Скорая помощь 7 04.08.2008 12:50
вирус ли это? CosmiC Архив 19 16.03.2008 15:27
Вирус ли это ??? LDMatrix Архив 5 28.04.2007 03:52

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 08:07. Часовой пояс GMT +3.


Rambler's Top100
Copyright ©2004 - 2018 2Baksa.Net

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.15837 секунды с 11 запросами