В браузерах при открытии сайтов открываются "левые сайты"

[Bair107]

Здравствуйте! никак не могу победить вирус на компьютере. Windows 8.1 64x. Проверки Cureit и Kaspersky Total Security результата не дают.

При открытии сайтов Kaspersky Total Security ругается на обращение к:

удалено

Заранее, большое спасибо!

[Info_bot]

Уважаемый(ая) Bair107, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


2) - сделайте лог Check Browsers' LNK by Dragokas & regist.


3)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[Bair107]

1) http://virusinfo.info/virusdetector/...F6F4D868218D6C

[regist]

1) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantine;
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Internet Ехрlоrеr Вrоwser.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\71b7aa26db2d6a8\Gоogle Сhrоme.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Еxplоrеr.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Opera.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Ореra.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Ореrа.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоogle Сhrome.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Kometa.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\lаunсher.exе - Ярлык.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS\AsusVibe\АSUS  Vibe Fun Сеnter.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit\Uninstall.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MyBrowser.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit\coprofit.lnk', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.arepo.bat', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.rehcnual.bat', '');
 QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.rehcnualebivsusa.bat', '');
 QuarantineFile('C:\Users\Mama\AppData\Local\coprofit\config.js', '');
 QuarantineFileF('C:\Users\Mama\AppData\Roaming\Browsers', '*', true, '', 0, 0);
 QuarantineFileF('C:\Users\Mama\AppData\Local\coprofit\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.arepo.bat', '');
 DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.rehcnual.bat', '');
 DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.rehcnualebivsusa.bat', '');
 DeleteFile('C:\Users\Mama\AppData\Local\coprofit\config.js', '');
 DeleteFileMask('C:\Users\Mama\AppData\Local\coprofit\', '*', true);
 DeleteFileMask('C:\Users\Mama\AppData\Roaming\Browsers', '*', true);
 DeleteDirectory('C:\Users\Mama\AppData\Local\coprofit\');
 DeleteDirectory('C:\Users\Mama\AppData\Roaming\Browsers');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


2) - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Internet Ехрlоrеr Вrоwser.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\71b7aa26db2d6a8\Gоogle Сhrоme.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Еxplоrеr.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Opera.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Ореra.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Ореrа.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоogle Сhrome.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Kometa.lnk
C:\Users\Mama\Desktop\opera.exe - Ярлык.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\lаunсher.exе - Ярлык.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS\AsusVibe\АSUS  Vibe Fun Сеnter.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MyBrowser.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit\coprofit.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit\Uninstall.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\71b7aa26db2d6a8\Google Chrome.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\Users\Mama\Desktop\Opera.lnk
C:\Users\Public\Desktop\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS\AsusVibe\ASUS  Vibe Fun Center.lnk

3) - Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[Bair107]

Всё сделал, кроме автоматического файла Quarantine.zip. Найти его не удалось, сделал архив сам из одноименной папки в программе AVZ.


Пока не помогло...

[regist]

сделал архив сам из одноименной папки в программе AVZ.

правильно сделали.

скачайте отсюда Оперу и проверьте проблему в ней.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены