Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Прошу помочь избавиться от domain hijacks. (http://forum.oszone.net/showthread.php?t=288215)

tovit 20-09-2014 19:12 2405218

Прошу помочь избавиться от domain hijacks.
 
Несколько дней назад девственно чистый комп (намедни заново установил систему) стал являть признаки заражения. Правда, исключительно при работе в броузере. Появилась назойливая всплывающая реклама, хотя установлен блокировщик. Не мог зайти в социальные сети - одноклассники, вконтакте, миртесен. Причем при попытке зайти на сайт вконтакте появлялся фэйковый, подставной сайт.
Решил проверить на вирусы. Последовательно проверял avz, malwarebytes, spybot - search&destroy. Все антивирусы выдали отчеты об отсутствии заражения.
Наконец, догадался запустить утилиту hijackthis. И в ее логе заметил подозрительную строчку:

HKLM\System\CCS\Services\Tcpip\..\{73FF3852-7936-458C-A675-1943BD2FEC73}:Nameerver=217.74.244.4 217.74.244.5

Удалил эту строчку, и у меня броузер заработал нормально.
Но после перезагрузки всё повторилось.
Так уже два дня.
Прошу подсказать, что делать, как избавиться, в чём причина?

thyrex 20-09-2014 23:00 2405268

Выполните правила

tovit 21-09-2014 12:53 2405372

Вложений: 1
Протокол присоединен.

thyrex 21-09-2014 13:53 2405387

Цитата:

IP 217.74.244.4
Хост: 217-74-244-4.kubangsm.ru
Город: Краснодар
Страна: Russian Federation
IP диапазон: 217.74.240.0 - 217.74.247.255
Название провайдера: Kuban-GSM Local Registry
Разве это не DNS Вашего мобильного оператора?

tovit 21-09-2014 15:04 2405404

У меня нет мобильного оператора. Яне пользуюсь мобильным инетом. Домашний ком подсоединен к кабельной сети МТС.
Думаю, что я "не вызывал" данный ip-адрес.


Время: 20:57.

Время: 20:57.
© OSzone.net 2001-