Подхватил заразу. Как избавиться?

Overclockers.ru

Конференция

FAQ по конференции

Текущее время: 27.08.2025 15:42

Сообщения без ответов | Активные темы

Список форумов » Общекомпьютерные форумы » Локальные сети и Интернет

Часовой пояс: UTC + 3 часа

Новая тема /

Ответить

Сообщений: 25 • Страница 1 из 2 • 1 2 >

	Пред. тема \| След. тема
В случае проблем с отображением форума, отключите блокировщик рекламы

Автор

Сообщение

MadOverTolik

Добавлено: 28.05.2005 12:45

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland

Не могу воспользоваться google.com или google.de (google.ru работает нормально): при нажатии на любой из разделов (images, groups etc.) в адресной строке прописывается вот такое:

Код:

http://www.google.com/#

и при этом не переходит по ссылке. При поиске чего-либо выдаёт огромное количество варезных сайтов и порно. Кроме того не могу попасть на gmail.google.com- не может найти страницу. К http://gmail.google.com/gmail/help/about.html есть доступ.
Предпологаю, что какой-то adware или ещё, что-то вредоностное поселилось на харде. Использую a-squared StartCenter, ZA c антивирем, Steganos Internet Anonym Pro 7 и Spybot - Search & Destroy. Ни одна прога ничего не находит.
Какую программу лучше всего заюзать, чтоб решить проблему?

_________________
Keep your hands off my power supply!

Последний раз редактировалось MadOverTolik 28.05.2005 13:36, всего редактировалось 1 раз.

Реклама
Партнер

Tier

Добавлено: 28.05.2005 12:50

[профиль]

Member
Статус: Не в сети
Регистрация: 13.01.2004
Откуда: /РБ/Берёза

А броузер какой? с другими как?

MadOverTolik

Добавлено: 28.05.2005 12:55

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland

Tier
Действительно забыл про броузер- сорри В мозиле фаерфокс и IE6 одинаковая ситуация. ОС у меня w2k с SP4. Подлючен к инету через кабель.

_________________
Keep your hands off my power supply!

Tier

Добавлено: 28.05.2005 12:58

[профиль]

Member
Статус: Не в сети
Регистрация: 13.01.2004
Откуда: /РБ/Берёза

Opera?
Каспера или NOD пробовал?

MadOverTolik

Добавлено: 28.05.2005 13:03

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland

Tier
Зачем оперу ставить, если фаерфокс устраивает? Касперский сча скачаю. А что такое NOD?

_________________
Keep your hands off my power supply!

Tier

Добавлено: 28.05.2005 13:08

[профиль]

Member
Статус: Не в сети
Регистрация: 13.01.2004
Откуда: /РБ/Берёза

MadOverTolik
NOD32 - антивирус.
На оперу я переходить не предлагаю. Просто если в ослике и лисичке аналогичная ситуация, это настораживает. Большинство такой заразы точится под один броузер. Оперой предлагаю глянуть только для пробы.
В каспере базы обнови когда докачаешь.

MadOverTolik

Добавлено: 28.05.2005 13:20

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland

Tier
Счас качаю касперского- аж 25Мб (у меня скорость 256Кбит/с)

_________________
Keep your hands off my power supply!

Rustamische

Добавлено: 28.05.2005 13:32

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 23.09.2004
Откуда: Duisburg, BRD

MadOverTolik
100% подхватил "заразу"-у меня всё с google в порядке.
посмотри логфайл в HijackThis.

Добавлено спустя 30 секунд:
тему переименуй!

_________________
Да! Это злобный киборг! РУСТАМ: Роботизированное Устройство с Самовосстанавливающимся Трансмутатором для Автоматического Микронасилия

THRASHER1

Добавлено: 28.05.2005 13:56

[профиль]

Member
Статус: Не в сети
Регистрация: 02.05.2004
Откуда: г. Рязань

MadOverTolik
Юзай вот это: http://www.lavasoft.de/default.shtml.en . Имхо, одна из лучших прог для удаления шпионов и троянов, бесплатная.

_________________
Overclocking forever!!!

MadOverTolik

Добавлено: 28.05.2005 14:18

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland

Скачал триальную версию каспера, но что то уж она глючня- обновляться ни в какую не хочет. Проверился так- 5 вирей нашло, но что с ними дальше делать?! Есть вкладка отчёт, настройка и это всё. Скачала полную антивирусную базу- каспер не фига не хочет обновляться.
С помощью HijackThis удалил тулбар - хоть от чего то избавился. Хочу проверить почту :weep:

Добавлено спустя 2 минуты, 18 секунд:
THRASHER1
Качаем....

_________________
Keep your hands off my power supply!

Tyrael

Добавлено: 28.05.2005 14:27

Ad-Aware SE - РУЛИТ!
Только обновлять её надо пару раз в месяц и монитора там нет, зато БЕСПЛАТНА.
Только особо злой трипер она не ловит. Надо использовать в связке с кем-либо ещё...
Хотя у меня дома она стоит одна, т.к. 850 р/год на DrWeb мне тратить жалко...

MadOverTolik

Добавлено: 28.05.2005 14:29

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland

THRASHER1
Супер- каспер и всё остальное отдыхают! :super:

Столько гадости найдено было, но проблема с google не решилась

_________________
Keep your hands off my power supply!

Rustamische

Добавлено: 28.05.2005 14:45

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 23.09.2004
Откуда: Duisburg, BRD

MadOverTolik
кинь лог из HijackThis.

MadOverTolik

Добавлено: 28.05.2005 14:58

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland

Лог из HijackThis:

Код:

Logfile of HijackThis v1.99.1
Scan saved at 13:59:35, on 28.05.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\WINNT\system32\drivers\CDAC11BA.EXE
C:\WINNT\System32\ZoneLabs\isafe.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\AMD\Cool'n'Quiet\GemServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\SOUNDMAN.EXE
C:\WINNT\system32\internat.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
F:\SOFT\Internet\Защита\Процессы\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.overclockers.ru/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O1 - Hosts: 213.219.251.78 www.google.com
O1 - Hosts: 213.219.251.78 google.com
O1 - Hosts: 213.219.251.78 www.google.co.uk
O1 - Hosts: 213.219.251.78 google.co.uk
O1 - Hosts: 213.219.251.78 www.google.ca
O1 - Hosts: 213.219.251.78 google.ca
O1 - Hosts: 213.219.251.78 www.google.es
O1 - Hosts: 213.219.251.78 google.es
O1 - Hosts: 213.219.251.78 www.google.de
O1 - Hosts: 213.219.251.78 google.de
O1 - Hosts: 213.219.251.78 www.google.fr
O1 - Hosts: 213.219.251.78 google.fr
O1 - Hosts: 213.219.251.78 www.google.com.au
O1 - Hosts: 213.219.251.78 google.com.au
O1 - Hosts: 213.219.251.79 www.yahoo.com
O1 - Hosts: 213.219.251.79 yahoo.com
O1 - Hosts: 66.218.75.184 mail.yahoo.com
O1 - Hosts: 213.219.251.80 www.msn.com
O1 - Hosts: 213.219.251.80 msn.com
O1 - Hosts: 213.219.251.80 search.msn.com
O1 - Hosts: 213.219.251.80 www.search.msn.com
O1 - Hosts: 213.219.251.80 go.com
O1 - Hosts: 213.219.251.80 www.go.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-781cd0e19f00} - c:\program files\steganos internet anonym pro 7\siapro7iep.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - HKCU\..\RunOnce: [__GSCAdditionalInstallation__] "G:\Cossacks2Setup.exe" -AdditionalInstall
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Закачать все при помощи FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Закачать при помощи FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Оповещатель (Alerter) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: Управление приложениями (AppMgmt) - Корпорация Майкрософт - C:\WINNT\system32\services.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Обозреватель компьютеров (Browser) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXE
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINNT\System32\ZoneLabs\isafe.exe
O23 - Service: DHCP-клиент (Dhcp) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: Служба администрирования диспетчера логических дисков (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Диспетчер логических дисков (dmserver) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: DNS-клиент (Dnscache) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINNT\system32\services.exe
O23 - Service: Служба факсов (Fax) - Корпорация Майкрософт - C:\WINNT\system32\faxsvc.exe
O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - C:\Program Files\AMD\Cool'n'Quiet\GemServ.exe
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe (file missing)
O23 - Service: Сервер (lanmanserver) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: Рабочая станция (lanmanworkstation) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
O23 - Service: Служба поддержки TCP/IP NetBIOS (LmHosts) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: Служба сообщений (Messenger) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINNT\System32\mnmsrvc.exe
O23 - Service: Служба сетевого DDE (NetDDE) - Корпорация Майкрософт - C:\WINNT\system32\netdde.exe
O23 - Service: Диспетчер сетевого DDE (NetDDEdsdm) - Корпорация Майкрософт - C:\WINNT\system32\netdde.exe
O23 - Service: Сетевой вход в систему (Netlogon) - Корпорация Майкрософт - C:\WINNT\System32\lsass.exe
O23 - Service: Поставщик поддержки безопасности NT LM (NtLmSsp) - Корпорация Майкрософт - C:\WINNT\System32\lsass.exe
O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINNT\system32\oodag.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINNT\system32\services.exe
O23 - Service: Агент политики IPSEC (PolicyAgent) - Корпорация Майкрософт - C:\WINNT\System32\lsass.exe
O23 - Service: Защищенное хранилище (ProtectedStorage) - Корпорация Майкрософт - C:\WINNT\system32\services.exe
O23 - Service: Диспетчер учетных записей безопасности (SamSs) - Корпорация Майкрософт - C:\WINNT\system32\lsass.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe
O23 - Service: Модуль поддержки смарт-карт (SCardDrv) - Корпорация Майкрософт - C:\WINNT\System32\SCardSvr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINNT\System32\SCardSvr.exe
O23 - Service: Планировщик заданий (Schedule) - Корпорация Майкрософт - C:\WINNT\system32\MSTask.exe
O23 - Service: Служба RunAs (seclogon) - Корпорация Майкрософт - C:\WINNT\system32\services.exe
O23 - Service: Оповещения и журналы производительности (SysmonLog) - Корпорация Майкрософт - C:\WINNT\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Корпорация Майкрософт - C:\WINNT\system32\tlntsvr.exe
O23 - Service: Клиент отслеживания изменившихся связей (TrkWks) - Корпорация Майкрософт - C:\WINNT\system32\services.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Служба времени Windows (W32Time) - Корпорация Майкрософт - C:\WINNT\System32\services.exe
O23 - Service: Инструментарий управления Windows (WinMgmt) - Корпорация Майкрософт - C:\WINNT\System32\WBEM\WinMgmt.exe
O23 - Service: Расширения драйвера оснастки управления Windows (Wmi) - Корпорация Майкрософт - C:\WINNT\system32\Services.exe

_________________
Keep your hands off my power supply!

Heart Doc

Добавлено: 28.05.2005 15:00

[профиль]

Member
Статус: Не в сети
Регистрация: 20.02.2005
Откуда: Gomel, Belarus

Монитор в Адваре есть, называется AdWatch - сидит в трее и контролирует изменения в реестре на лету. Правда это версия Pro

_________________
Тяжело в лечении, легко в раю

Nova_il

Добавлено: 28.05.2005 15:16

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 26.05.2004
Откуда: Israel

MadOverTolik
Я использую Symantec Antivirus Corporate Edition начиная с версии 7 (сейчас стоит 10) и в помощь ему Microsoft AntiSpyware - очень рекомендую попробовать, отсутствие всякой гадости гарантирую

_________________
Правильно сформулированный вопрос отпадает сам собой. Не спрашивай - учись думать.

Rustamische

Добавлено: 28.05.2005 15:18

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 23.09.2004
Откуда: Duisburg, BRD

bitte fixen:

Цитата:

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

MadOverTolik

Добавлено: 28.05.2005 15:19

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland

Nova_il

Цитата:

Symantec Antivirus Corporate Edition

Мне бы freeware. :wink:

Цитата:

Microsoft AntiSpyware

У меня винда не легальная, поэтому не могу скачать. :oops:

Добавлено спустя 3 минуты, 54 секунды:
Rustamische
Wird eliminiert. :gun:

Добавлено спустя 1 минуту, 59 секунд:
Rustamische
Не помогло

_________________
Keep your hands off my power supply!

Nova_il

Добавлено: 28.05.2005 15:26

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 26.05.2004
Откуда: Israel

MadOverTolik

Цитата:

У меня винда не легальная, поэтому не могу скачать

Если очень надо, то могу куда-нибудь залить - 6.3 Mb

Цитата:

Мне бы freeware

Это принцип или действительно нужно free ? Могу сказать, что к нему не надо применять нетрадиционных методов

_________________
Правильно сформулированный вопрос отпадает сам собой. Не спрашивай - учись думать.

MadOverTolik

Добавлено: 28.05.2005 15:30

[профиль]

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland

Nova_il

Цитата:

Если очень надо, то могу куда-нибудь залить - 6.3 Mb

Залейлей пожалуйста на мыло madovertolik@yandex.ru

Цитата:

Это принцип или действительно нужно free ?

Я безпринципный относительно софта- любые методы подойдут :wink:

_________________
Keep your hands off my power supply!

Новая тема /

Ответить

Сообщений: 25 • Страница 1 из 2 • 1 2 >

Список форумов » Общекомпьютерные форумы » Локальные сети и Интернет

Часовой пояс: UTC + 3 часа

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти: