Вилікувати вірус

[AndreySK]

Можливо хтось стикався з даною проблемою і знайшов вирішення.

Прошу допомогти.

Антивірусами скановано, нічого не знайдено.

[Lisovic]

Подивись файл hosts

там крім 127.0.0.1 localhost

нічого немає бути, точніше все решта має бути закоментоване.

І ще глянь які ДНС сервера прописані в настройках мережевої карти.

[sanbOK]

і ярлик запуску браузера. там може бути прописана ссилка на цю сторінку

[Holy]

лікувати тре комплексом антибіотиків))

якщо є роутер і там стандартний пароль то на роутері може сидіти, вирішується скиданням до стандартних налаштувань

[AndreySK]

Із файлом hosts все в порядку, з ярликами також. Усі браузери працюють так.

Із роутером також усе в порядку, так як в мережі працює декілька машин, на одних проблема є, інші працюють нормально.

[Lisovic]

А ДНСи правильні на тій машині де є проблема?

[AndreySK]

А ДНСи правильні на тій машині де є проблема?

Так, із налаштуваннями ДНС все впорядку.

[Lisovic]

Це проявляється на всіх браузерах? На інші сторінки дає зайти, чи що б не відкривав, перенаправляє сюди?

[AndreySK]

Це проявляється на всіх браузерах? На інші сторінки дає зайти, чи що б не відкривав, перенаправляє сюди?

Так, це проявляється на всіх браузерах.

На інші сторінки не дає заходити, перенаправляє.

[Lisovic]

А забий в командній строці nslookup mvd.ru який адрес воно тобі видасть

[AndreySK]

А забий в командній строці nslookup mvd.ru який адрес воно тобі видасть

[klyots]

Який антивірус?

[AndreySK]

Який антивірус?

MSE, DrWe, Nod32, ...

[Nikos]

tracert mvd.ru ?

ipconfig /flushdns ?

[Saddy]

була схожа ситуація, але замість пошукових сайтів (гугл, яндекс) перенаправляло на якийсь рекламний рос.сайт. Вирішив питання наступним чином - зайшов через проксі-сервер на гугл, скачав др.вер cureit, та видалив цей прикол.

попробуй через "безопасный режим" виндоус зайти та зробити так само. Або через LiveCD

[AndreySK]

була схожа ситуація, але замість пошукових сайтів (гугл, яндекс) перенаправляло на якийсь рекламний рос.сайт. Вирішив питання наступним чином - зайшов через проксі-сервер на гугл, скачав др.вер cureit, та видалив цей прикол.

попробуй через "безопасный режим" виндоус зайти та зробити так само. Або через LiveCD

DrWeb не допомагає.

ipconfig /flushdns не допомагає.

[alexvvv]

може якийсь проксі сервер включений?

в налаштуваннях браузерів?

[AndreySK]

може якийсь проксі сервер включений?

в налаштуваннях браузерів?

Ні ніякого проксі немає.

Раніше віруси такого змісту зявлялись при запуску Windows

http://www.pokatashkin.com/useful/13739

і лікувались з допомогою AntiWinLocker.

Я думаю це якийсь новий вірус, оскільки досі з ним не стикався і в інтернеті не знайшов як вилікуватись, ліків до якого поки немає.

Можливо варто зачекати нових оновлень антивірусних баз?

[Lisovic]

Покажи що видається по ipconfig /all

Поміняй ДНСи в налаштуваннях мережевої на 8.8.8.8 або 4.4.4.4 і подивись чи допоможе.

[Nikos]

http://virusinfo.inf...ad.php?t=169684

щось всежтаки з днс повязано

[AndreySK]

Покажи що видається по ipconfig /all

Поміняй ДНСи в налаштуваннях мережевої на 8.8.8.8 або 4.4.4.4 і подивись чи допоможе.

ДНС поміняти не можу, так як працюю віддалено і при зміні пропаде інтернет і доведеться виїжджати.

[vampirich]

Плугіни і надстройки в броузерах всіх виключені? Спробуйте портейбл версію любого броузера - чи буде видавати ту ж каку. Тоді стане ясно чи кака в браузері чи глибше

[AndreySK]

Плугіни і надстройки в броузерах всіх виключені? Спробуйте портейбл версію любого броузера - чи буде видавати ту ж каку. Тоді стане ясно чи кака в браузері чи глибше

портейбл версію

Теж саме.

[Lisovic]

На скріні не видно адрес днс серверів.

При зміні днс сервера зв'язок пропадати не повинен, більшість клієнтів віддаленого доступу конектиться по ip а не по іменам. Це якщо шлюз змінити то пропаде зв'язок.

[AndreySK]

На скріні не видно адрес днс серверів.

При зміні днс сервера зв'язок пропадати не повинен, більшість клієнтів віддаленого доступу конектиться по ip а не по іменам. Це якщо шлюз змінити то пропаде зв'язок.

На скріні не видно адрес днс серверів.

При зміні днс сервера зв'язок пропадати не повинен, більшість клієнтів віддаленого доступу конектиться по ip а не по іменам. Це якщо шлюз змінити то пропаде зв'язок.

поміня ДНС на 8.8.8.8 і 4.4.4.4

Проблема зникла.

Тепер залишається знайти джерело і знешкодити.

Дякую.