Re: Новый вирус, удаление последствий.
#3
На мф опишу решение, как только откроют тему. Уже написал модератору.
Я в HijackThis видел 4 строчки с ДНСом упомянутым выше, обратил внимание. Но не придал этому значения... Не знакомые ветки были, даже не подозревал о прописанном стороннем ДНС. Впервые такое вижу.
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{0AA19926-305C-4927-94FB-2695619FCD2C}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{0AA19926-305C-4927-94FB-2695619FCD2C}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{0AA19926-305C-4927-94FB-2695619FCD2C}: NameServer = 5.199.140.180
К симптомам еще можно плюсануть всплывающие окна левые. Их у меня Опера по умолчанию резала.
Очень интересно откуда и как дрянь ко мне проскочила. Реально не лазил по сторонних сайтах в тот день...