Переадресует на my-eromir.net при нажатии на ссылку в браузере IE.10 и Chrome

[Dirolight]

Выручайте! Ведёт себя по-разному, может переадресовать через 5-10 ссылок, а может и затаиться. Заранее благодарен!

[Info_bot]

Уважаемый(ая) Dirolight, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\Tasks\f55d3jll.job','');
 QuarantineFile('C:\Windows\Tasks\jli7.job','');
  QuarantineFile('C:\TEMP\cvvg7mbd.exe','');
  QuarantineFile('C:\TEMP\b67ehe09.exe','');
  DeleteFile('C:\TEMP\b67ehe09.exe');
  DeleteFile('C:\Windows\Tasks\f55d3jll.job');
  DeleteFile('C:\TEMP\cvvg7mbd.exe');
  DeleteFile('C:\Windows\Tasks\jli7.job');
 ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
RebootWindows(true);
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте логи RSIT.

[Dirolight]

Здравствуйте! Попытался загрузить по ссылке "Прислать запрошенный карантин", в ответ получил:
"Результат загрузки. Ошибка загрузки. Данный файл уже был загружен".

Файл quarantine.zip создался, но он пустой.

Остальное получилось.

[thyrex]

Очистите куки и кэш браузеров, кэш Java

Что с проблемой?

[Dirolight]

Здравствуйте! Кэш почистил. Проблема осталась

[thyrex]

Сделайте лог ComboFix

[Dirolight]

Лог combofix

[regist]

ProxyServer = 122.72.0.145:80 - сами прописывали ?

[Dirolight]

ProxyServer = 122.72.0.145:80 - сами прописывали ?

-Да

[PavelA]

TCP: DhcpNameServer = 77.37.251.33 77.37.255.30 192.168.1.1 - это тоже Ваши настройки?

[Dirolight]

TCP: DhcpNameServer = 77.37.251.33 77.37.255.30 192.168.1.1 - это тоже Ваши настройки?

Нет, это не мои настройки. А 192.168.1.1 - это же вроде адрес маршрутизатора моего.

- - - Добавлено - - -

TCP: DhcpNameServer = 77.37.251.33 77.37.255.30 192.168.1.1 - это тоже Ваши настройки?

77.37.251.33 77.37.255.30 - это адреса моего провайдера

- - - Добавлено - - -

Проблема по-прежнему сохранилась, в любом браузере.
Установил программу Malwarebytes, сейчас она блокирует переходы и пишет: "Была предотвращена попытка доступа к вредоносному сайту: 195.68.160.186 . Тип: исходящие, Порт: 52624, Процесс: iexplorer.exe"
От раза к разу меняются порты в небольшом диапазоне и меняются ip адреса.

Может так легче будет разобраться

[Techno]

Еще раз чистим кеш и куки.

И проверьте настройки своего маршрутизатора, возможно, там прописались зловредные DNS.

[Dirolight]

К сожалению не помогает. Маршрутизатор проверил - чисто.

[PavelA]

Установил программу Malwarebytes, сейчас она блокирует переходы и пишет: "Была предотвращена попытка доступа к вредоносному сайту: 195.68.160.186 . Тип: исходящие, Порт: 52624, Процесс: iexplorer.exe"
От раза к разу меняются порты в небольшом диапазоне и меняются ip адреса.

Она всегда себя так ведет.

[Techno]

В командной строке выполните:

ipconfig /flushdns

И потом еще раз кеш и куки почистите.

[Dirolight]

Почистил все программой Ccleaner. Перезагрузил комп. Вот уже минут 15 щёлкаю по ссылкам, переадресации нет Кажется победили!

Огромнейшее спасибо всем, кто помогал!!! С Новым годом!