Вирус, Chrome & IE

[Unbegier]

Вирус открывает окно на всех сайтах, редиректящее по клику и не дающее уйти со страницы. Судя по закладке Network в Chrome, дополнительно загружается несколько подозрительных javascript файлов.

Пробовал подключаться напрямую(не через роутер). Прописал в явном виде днс провайдера на роутере, вместо получения в автоматическом режиме.

Полные проверки AVG 2013, CureIT в безопасном режиме, MSE ничего не обнаружили

Система Win7 64

[Info_bot]

Уважаемый(ая) Unbegier, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Правила

4. Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

Необходимые логи приложите к теме.

[Unbegier]

Добавил.

[mrak74]

Здравствуйте !!!

Файл HOSTS надо понимать сами редактировали?

Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Постоянно установленный файловый антивирус, какой ?

[Unbegier]

Hosts редактировал сам.

Оба скрипта в AVZ выполнил, обновления установил, скрипт подтвердил, что уязвимости устранены.

Постоянно установленный антивирус был AVG 2013 Free, теперь поменялся на Microsoft Security Essentials. Настройки расписания обновления/сканирования не трогал.

[mrak74]

Своевременно обновляйте ОС и следите за обновлениями таких программ как adobe flash player, Java. adobe reader. Вот пример http://www.securitylab.ru/news/437596.php Постоянно иметь на компьютере файловый антивирус, с обновляемыми своевременно базами. Ну и разумно пользоватся интернетом.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) На всякий случай.