Перейти до змісту

Вилікувати вірус


AndreySK

Рекомендовані повідомлення

Можливо хтось стикався з даною проблемою і знайшов вирішення.

Прошу допомогти.

Антивірусами скановано, нічого не знайдено.

post-10854-0-49120700-1414588594_thumb.j

Посилання на коментар
Поділитись на інші сайти

Подивись файл hosts

там крім 127.0.0.1 localhost

нічого немає бути, точніше все решта має бути закоментоване.

І ще глянь які ДНС сервера прописані в настройках мережевої карти.

Посилання на коментар
Поділитись на інші сайти

лікувати тре комплексом антибіотиків))

якщо є роутер і там стандартний пароль то на роутері може сидіти, вирішується скиданням до стандартних налаштувань

Посилання на коментар
Поділитись на інші сайти

Із файлом hosts все в порядку, з ярликами також. Усі браузери працюють так.

Із роутером також усе в порядку, так як в мережі працює декілька машин, на одних проблема є, інші працюють нормально.

Посилання на коментар
Поділитись на інші сайти

А ДНСи правильні на тій машині де є проблема?

Так, із налаштуваннями ДНС все впорядку.

Посилання на коментар
Поділитись на інші сайти

Це проявляється на всіх браузерах? На інші сторінки дає зайти, чи що б не відкривав, перенаправляє сюди?

Посилання на коментар
Поділитись на інші сайти

Це проявляється на всіх браузерах? На інші сторінки дає зайти, чи що б не відкривав, перенаправляє сюди?

Так, це проявляється на всіх браузерах.

На інші сторінки не дає заходити, перенаправляє.

Посилання на коментар
Поділитись на інші сайти

А забий в командній строці nslookup mvd.ru який адрес воно тобі видасть

post-10854-0-82395800-1414590484_thumb.j

Посилання на коментар
Поділитись на інші сайти

була схожа ситуація, але замість пошукових сайтів (гугл, яндекс) перенаправляло на якийсь рекламний рос.сайт. Вирішив питання наступним чином - зайшов через проксі-сервер на гугл, скачав др.вер cureit, та видалив цей прикол.

попробуй через "безопасный режим" виндоус зайти та зробити так само. Або через LiveCD

Посилання на коментар
Поділитись на інші сайти

була схожа ситуація, але замість пошукових сайтів (гугл, яндекс) перенаправляло на якийсь рекламний рос.сайт. Вирішив питання наступним чином - зайшов через проксі-сервер на гугл, скачав др.вер cureit, та видалив цей прикол.

попробуй через "безопасный режим" виндоус зайти та зробити так само. Або через LiveCD

DrWeb не допомагає.

ipconfig /flushdns не допомагає.

post-10854-0-03842200-1414591692_thumb.j

Посилання на коментар
Поділитись на інші сайти

може якийсь проксі сервер включений?

в налаштуваннях браузерів?

Ні ніякого проксі немає.

Раніше віруси такого змісту зявлялись при запуску Windows

http://www.pokatashkin.com/useful/13739

і лікувались з допомогою AntiWinLocker.

Я думаю це якийсь новий вірус, оскільки досі з ним не стикався і в інтернеті не знайшов як вилікуватись, ліків до якого поки немає.

Можливо варто зачекати нових оновлень антивірусних баз?

Посилання на коментар
Поділитись на інші сайти

Покажи що видається по ipconfig /all

Поміняй ДНСи в налаштуваннях мережевої на 8.8.8.8 або 4.4.4.4 і подивись чи допоможе.

Посилання на коментар
Поділитись на інші сайти

Покажи що видається по ipconfig /all

Поміняй ДНСи в налаштуваннях мережевої на 8.8.8.8 або 4.4.4.4 і подивись чи допоможе.

ДНС поміняти не можу, так як працюю віддалено і при зміні пропаде інтернет і доведеться виїжджати.

post-10854-0-14683200-1414593433_thumb.j

Посилання на коментар
Поділитись на інші сайти

Плугіни і надстройки в броузерах всіх виключені? Спробуйте портейбл версію любого броузера - чи буде видавати ту ж каку. Тоді стане ясно чи кака в браузері чи глибше

Посилання на коментар
Поділитись на інші сайти

Плугіни і надстройки в броузерах всіх виключені? Спробуйте портейбл версію любого броузера - чи буде видавати ту ж каку. Тоді стане ясно чи кака в браузері чи глибше

портейбл версію

Теж саме.

Посилання на коментар
Поділитись на інші сайти

На скріні не видно адрес днс серверів.

При зміні днс сервера зв'язок пропадати не повинен, більшість клієнтів віддаленого доступу конектиться по ip а не по іменам. Це якщо шлюз змінити то пропаде зв'язок.

Посилання на коментар
Поділитись на інші сайти

На скріні не видно адрес днс серверів.

При зміні днс сервера зв'язок пропадати не повинен, більшість клієнтів віддаленого доступу конектиться по ip а не по іменам. Це якщо шлюз змінити то пропаде зв'язок.

На скріні не видно адрес днс серверів.

При зміні днс сервера зв'язок пропадати не повинен, більшість клієнтів віддаленого доступу конектиться по ip а не по іменам. Це якщо шлюз змінити то пропаде зв'язок.

поміня ДНС на 8.8.8.8 і 4.4.4.4

Проблема зникла.

Тепер залишається знайти джерело і знешкодити.

Дякую.

post-10854-0-68973500-1414595082_thumb.j

Посилання на коментар
Поділитись на інші сайти

Заархівовано

Ця тема знаходиться в архіві та закрита для подальших відповідей.



×
×
  • Створити...