Показано с 1 по 13 из 13.

Вирус перенаправляет на "aliexpress.com" (заявка № 183898)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    18.05.2015
    Сообщений
    6
    Вес репутации
    6

    Вирус перенаправляет на "aliexpress.com"

    Добрый день!
    Проблема в том,что до 14.05.15 стоял на ПК KIS 14.0.0.4651 версии по подписке у провайдера. 14-го заметил что браузер(Chrome,по умолчанию) начал при клике на любые ссылки создавать новую вкладку,на которой открывается сайт ad.adsmatte.com,затем youradexchange.com,а в итоге aliexpress.com(иногда бывает другой),а антивирус очень часто стал выдавать сообщение о плохом сертификате и вредоносном сайте. Эти сообщения появлялись даже при закрытом браузере во время игры по интернету. В итоге я запустил полную проверку с максимальными настройками,в результате которой ничего не было найдено. Подумал что переход на 15-ю версию антивируса,возможно,поможет(новая версия была уже скачана неделю назад). После удаления старой кав ремувером новая не установилась(ошибка на завершающей стадии с предложением обратиться в поддержку),последующие переустановки с повторными скачиваниями дистрибутива не увенчались успехом.

    На данный момент имею:
    1) Не устанавливается касперский(любой),других фирм,в частности доктор веб,нормально становятся.
    2) Восстановление системы не работает(в безопасном режиме аналогично).
    3) С момента начала анимации загрузки ОС Windows 7 не работает клавиатура в обычном и безопасном режиме(в KRD все работат).
    4) Ну и все злодеяния вируса в виде авто-перехода на сайт aliexpress.com,плюс страницы открываются со второго-третьего раза,показывают сначала "Веб-страница недоступна" с ошибками типа "ERR_NAME_NOT_RESOLVED" или "DNS_PROBE_FINISHED_BAD_CONFIG".

    Производил полную проверку с максимальными настройками в обычном и безопасном режимах следующими программами/утилитами: KIS,AVZ,Dr.Web,KVRT,tdsskiller,mbam,Dr. Web Cureit,KRD.

    Очень надеюсь на Вашу помощь! Спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Андрей Третьяк, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    В системе недоудалённый Doctor Web, удалите с помощью Dr.Web Remover в безопасном режиме.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    18.05.2015
    Сообщений
    6
    Вес репутации
    6
    Готово.
    Если это вдруг поможет,то когда стоял касперский,он выдавал в логе сообщения типа:

    Обнаруженный объект (файл) не активен "http://top-fwz1.mail.ru/counter?id=1963260;js=13;age=28;gender=2;pid=55450 6372445;s=1366*768;_=0.6825265542138368" "http://top-fwz1.mail.ru/counter?id=1963260;js=13;age=28;gender=2;pid=55450 6372445;s=1366*768;_=0.6825265542138368" HEUR:Trojan.Script.Iframer Троянская программа Сегодня, 16:14

    или

    Обнаруженный объект (файл) не активен http://counter.rambler.ru/top100.jcn?1956756 http://counter.rambler.ru/top100.jcn?1956756 HEUR:Trojan.Script.Iframer Троянская программа Сегодня, 13:40
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Цитата Сообщение от Андрей Третьяк Посмотреть сообщение
    После удаления старой кав ремувером новая не установилась(ошибка на завершающей стадии с предложением обратиться в поддержку),последующие переустановки с повторными скачиваниями дистрибутива не увенчались успехом.
    А почему старую версию штатно не удалили, не получилось? Kavremover всё же для случаев, когда нормальное удаление невозможно. Думаю, это только добавило проблем. Попробуйте ещё раз kavremover'ом в безопасном режиме пройтись.

    Удалите ComboFix.

    Выход в интернет через роутер?
    WBR,
    Vadim

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    18.05.2015
    Сообщений
    6
    Вес репутации
    6
    Kavremover-ом я прошелся для "наверняка" после обычного удаления.В безопасном режиме не помогло.
    Комбо фикс удалил.
    У меня ADSL-модем с Wi-Fi.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Проблема только в Хроме, или в IE тоже? Проверьте.
    WBR,
    Vadim

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    18.05.2015
    Сообщений
    6
    Вес репутации
    6
    В IE аналогично.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Тогда делайте аппаратный сброс настроек модема (это фактически ADSL-роутер с Wi-Fi) кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
    Очистите кеш и куки брoузеров и кэш DNS на всех устройствах, работающих через этот роутер.
    Обновите прошивку роутера, если есть для вашей модели.
    WBR,
    Vadim

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    18.05.2015
    Сообщений
    6
    Вес репутации
    6
    Это я уже сделал,проблема с сайтом вроде исчезла. Остались проблемы с клавиатурой и установкой касперского. Восстановление системы тоже вроде нормально стало работать,но уже нет точек до заражения(когда касперский ещё стоял),точнее они есть,я их вытащил R-Studio,но не знаю как прикрутить обратно.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    В техподдержку Лаборатории Касперского обратитесь, там должны такие проблемы помочь решить.
    WBR,
    Vadim

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    18.05.2015
    Сообщений
    6
    Вес репутации
    6
    Спасибо за помощь!

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Перенаправляет с сайта aliexpress на другой
    От Brunghilda в разделе Помогите!
    Ответов: 18
    Последнее сообщение: 26.02.2014, 23:54
  2. появляется лишняя реклама и перенаправляет на "левые" сайты
    От Александр Дюнин в разделе Помогите!
    Ответов: 17
    Последнее сообщение: 05.08.2013, 22:53
  3. Ответов: 12
    Последнее сообщение: 22.10.2012, 20:24
  4. Ответов: 7
    Последнее сообщение: 26.04.2012, 16:16
  5. Ответов: 5
    Последнее сообщение: 22.02.2009, 09:15

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01210 seconds with 21 queries