Помогите удалить linkBucks.com

[Olegh1]

Уже неделю пытаюсь избавиться от перенаправлений на ultrafiles через linkBucks.com Перепробовал порядка 10-ти антивирусных программ, утилит, пять раз на чистую сносил винду и 7 и ХР ставил не помогло на двух компах одно и тоже, примерно раз 10-20 браузеры открываються нормально,а потом вдруг откуда не возьмись появился в рот е-сь. Я уже начинаю грешить на WI-FI провайдера,на роутер.... Помогите установить причину?

[Info_bot]

Уважаемый(ая) Olegh1, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
Очистите кеш и куки брoузеров и кэш DNS.

[Olegh1]

Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
Очистите кеш и куки брoузеров и кэш DNS.

Безрезультатно. У меня роутер настроен в режиме клиент я его убрал и подключил адаптор тоже самое все почистил CCleaner Попробую еще раз почистить и подключиться через 3G. Может от центрального роутера на вышке у нас в поселке?

[Olegh1]

3G модем подключил та-же картина чистип все, может попробовать опять винду переустановить?

- - - Добавлено - - -

Даже по вашим ссылкам переход на ultrafiles.net убираю в адрессной строке перед virusinfo ultrafiles и вхожу

[Vvvyg]

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.

Скопируйте текст:

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[Olegh1]

Проверил комп у соседки у нее lincBucks.com нет интернет у нас с одного роутера WI-FI ?

- - - Добавлено - - -

Просканировал

[Vvvyg]

Всё-таки в роутере дело, выполняйте совет из сообщения #3.
Удалите уязвимую версию Java 6 и, если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 51. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.

[Olegh1]

Ничего не помогает и чистил и браузеры новые ставил, роутер вообще отключил и вхожу с 3G модема. Сейчас попробую еще раз отформотировать диск и с нуля опять установить ОС . А на 2-й жесткий диск D. не может что-то прописаться ?

[Vvvyg]

Очистите кеш и куки брoузеров и кэш DNS и проверьте всё же.

[Olegh1]

Переустановил ОС. не помогает Из оперы вошел в почту маил.ру удачно в Вашем письме нажал на ссылку страницы и сразу опять перед http прописался ultrafiles и начинает загрузку. Перед установкой даже батарейку вынимал. Комп начал тормозить, при загрузке выдает ошибку три звуковых сигнала и вход только через F1 Если этот вирус на диске то где его искать?

[Vvvyg]

Сделайте лог полного сканирования МВАМ.

[Olegh1]

Результат положительный по моему только креки последний пункт это в реестре?

[Vvvyg]

Деинсталлируйте MBAM.

Пробуйте сброс браузеров и чистку куки/кэша. Других работающих рецептов не попалось.

[Olegh1]

Сброс не помогает, вопрос как он ставит свой url перед запрашиваемым?

[Vvvyg]

Судя по http://virusinfo.info/showthread.php?t=154033 и http://virusinfo.info/showthread.php?t=153970 должно всё-таки помочь. Так как и айпад страдал тем же, изначально всё же было перенаправление через роутер.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

После устранения уязвимостей и чистки кэша/куки проверьте, что с проблемой.

[Olegh1]

Снова переустановил ОС на более свежую и опять не помогло. Но проблему помоему нашел отключил диск D на 500ггб. по новому почистил и пока на вылазит , а как теперь найти его на отключеном диске если в системе на нем ненаходили все проги. у меня там много чего удалять жалко за много лет???

[Vvvyg]

Что-то сомневаюсь я, что этот диск так может влиять...
Подключите его и сделайте лог полного сканирования МВАМ.

[Olegh1]

Подключил и сделал лог все чисто пока не перенаправляет! Я помимо NOD32 Установил еще ADGUARD может он удерживает?

[Vvvyg]

Чисто.

Уведомление

Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.