Переадресация на рекламный сайт

[rasreshitel]

Добрый вечер. Такая беда. При попытке открыть проверенный сайт, выскакивает окно с ошибкой net::ERR_CERT_AUTHORITY_INVALID, и если кликнуть на кнопку "Сделать исключение для этого сайта", попадаешь на сайт казино или другой подобный. Через какое то время, этот сайт спокойно открывается, переадресации нет. И так постоянно на других сайтах.

[Info_bot]

Уважаемый(ая) rasreshitel, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи (https://virusinfo.info/pravila.html).

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+ (https://virusinfo.info/content.php?r=613-sub_pomogite).

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект (https://virusinfo.info/content.php?r=113-virusinfo.info-donate).

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки (http://virusinfo.info/showthread.php?t=4491):
O1 - Hosts: Reset contents to default
На роутере прописаны вредоносные DNS сервера:
O17 - DHCP DNS 1: 77.73.131.151
O17 - DHCP DNS 2: 147.45.43.80
Смените на провайдерские, должны автоматически получаться, или на DNS яндекса: 77.88.8.8 и 77.88.8.1.

Очистите кэш DNS (https://1bx.host/stati/obshchie-stati/polnaya-ochistka-dns-windows-10-ipconfig-flushdns/?srsltid=AfmBOoq9qAQzepFhg6PAsX8B_yBXkrZ2qAkzgURy6 V0oUOM31ChamOK4).

В Яндекс.Браузере удалите куки (https://yandex.ru/support/browser/personal-data-protection/cookies.html) и кэш (https://yandex.ru/support/browser/personal-data-protection/cache-memory.html#clearing-cache).

Обратите внимание - явные проблемы с HDD/SSD:
Имя компьютера: HOME-PC
Код события: 7
Сообщение: Неверный блок на устройстве \Device\Harddisk1\DR5.
Номер записи: 639
Источник: disk
Время записи: 20250305165040.679883-000
Тип события: Ошибка
Пользователь:

Имя компьютера: HOME-PC
Код события: 50
Сообщение: {Сбой отложенной записи} Не удалось полностью сохранить данные файла E:\Программы\Дашин ноутбук\LAN_realtek_10.036.0701.2019_W10x64\README \WIN8\German. Часть данных потеряна. Причиной этой ошибки может быть отказ оборудования компьютера или сетевого подключения. Попробуйте сохранить этот файл в другом месте.
Номер записи: 638
Источник: Ntfs
Время записи: 20250305165034.418886-000
Тип события: Предупреждение
Пользователь:

Имя компьютера: HOME-PC
Код события: 50
Сообщение: {Сбой отложенной записи} Не удалось полностью сохранить данные файла E:\$Mft. Часть данных потеряна. Причиной этой ошибки может быть отказ оборудования компьютера или сетевого подключения. Попробуйте сохранить этот файл в другом месте.
Номер записи: 637
Источник: Ntfs
Время записи: 20250305165034.418886-000
Тип события: Предупреждение
Пользователь:

Имя компьютера: HOME-PC
Код события: 50
Сообщение: {Сбой отложенной записи} Не удалось полностью сохранить данные файла E:\. Часть данных потеряна. Причиной этой ошибки может быть отказ оборудования компьютера или сетевого подключения. Попробуйте сохранить этот файл в другом месте.
Номер записи: 636
Источник: Ntfs
Время записи: 20250305165034.418886-000
Тип события: Предупреждение
Пользователь:

Имя компьютера: HOME-PC
Код события: 51
Сообщение: Обнаружена ошибка на устройстве \Device\Harddisk1\DR4 во время выполнения операции страничного обмена.
Номер записи: 635
Источник: disk
Время записи: 20250305165034.418886-000
Тип события: Предупреждение
Пользователь:

[rasreshitel]

Добрый день. Всё сделал как Вы указали. Открыл с десяток сайтов. Переадресации не наблюдалось. Надеюсь, всё получилось. Большое спасибо. Не знал, что модем тоже может заразится. Ещё раз Спасибо.

[Vvvyg]

Скорее всего, когда-то нехорошая программа прописала, если логин/пароль по умолчанию. Смените на нестандартный и обновите прошивку по возможности.