Ввожу адрес одного сайта, попадаю на другой

Здравствуйте!

OS: Windows 98SE.

Набираю в адресной строке dwm.ru, а попадаю на (малварный) instrukzija.ru. Пробовал в Опере и IE. На другие сайты попадаю туда куда планировал. На другой машине на dwm.ru попадаю нормально.

При включенных java script при попытке перейти по ссылке на сайт HijackThis'а, указанный в Инструкции, Опера падает. Если зайти на его сайт при отключенных скриптах, включить скрипты и попытаться скачать программу, Опера падает.

Из защитного ПО стоит scanix illusion (его файлы -- sitray.exe, wsguard.exe).

Спасибо!

Уважаемый(ая) [B]Erre[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Надо ставить XP...

[QUOTE=Techno;886445][URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].[/QUOTE]
Не хочет запускаться под 98-й Виндой... Но раньше же чем-то сканировали?
[QUOTE=Techno;886445]надо ставить XP...[/QUOTE]
Спасибо Вам за совет! К сожалению, по ряду причин (одна из которых -- не "тянет" железо) хотелось бы обойтись без такого экстрима. Посоветуйте хоть в каком направлении копать, т.е. какими путями может осуществляться эта переадресация? Спасибо!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM\iejava.cab','');
QuarantineFile('C:\WINDOWS\SYSTEM\dajava.cab','');
QuarantineFile('C:\WINDOWS\SYSTEM\user.exe','');
QuarantineFile('C:\WINDOWS\system\mstinit.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM\DS1.CPL','');
QuarantineFile('C:\WINDOWS\EXPLORER.EXE','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

1.Файл hosts проверьте. Там не должно быть лишних строчек.
2. Настройки подключения : DNS-сервера.

Здравствуйте!

Карантин отправил (файлов iejava.cab и dajava.cab на диске нет; смотрел и из-под Винды, и из-под ДОСа).

[QUOTE=PavelA;887076]1.Файл hosts проверьте. Там не должно быть лишних строчек.[/QUOTE]
Спасибо Вам за совет! Файла hosts изначально не было. После его создания при попытке зайти на dwm.ru браузеры (Опера и IE) выдают ошибку 503 service temporarily unavailable. С другого компьютера через тот же самый кабель сайт грузится нормально.
[QUOTE=PavelA;887076]2. Настройки подключения : DNS-сервера.[/QUOTE]
У меня подключение через PPPoE (raspppoe.exe); на обоих компьютерах (и "здоровом", и больном) DNS-сервера отлючены (в WIN'98 стоит "отключить DNS", на Vista -- получать автоматически); и так было всегда.

Спасибо!

В настройках ИЕ настройки одинаковые с другим компьютером?

Начни сначала, ping dvm.ru. Если сработает, то попробуй в ИЕ открыть сайт по IP-адресу

Спасибо Вам за совет![QUOTE=PavelA;887383]В настройках ИЕ настройки одинаковые с другим компьютером?[/QUOTE]На другом компьютере захожу из Оперы. Настройки Оперы на обоих компах одинаковые.[QUOTE=PavelA;887383]Начни сначала, ping dvm.ru. Если сработает, то попробуй в ИЕ открыть сайт по IP-адресу[/QUOTE]Пингуется нормально (dwm.ru -- IP 93.170.107.114). tracert тоже прокладывает трассу нормально. При попытке входа по IP тоже ошибка 503 -- и в IE, и в Опере.Спасибо!

В Опере -- Содержимое -- JavaScript -- Папка пользовательских скриптов -- оттуда все удалить

Спасибо Вам за совет![QUOTE=PavelA;887410]В Опере -- Содержимое -- JavaScript -- Папка пользовательских скриптов -- оттуда все удалить[/QUOTE]Там был только один скрипт, который я ставил ещё очень давно, до этой переадресации. Удалил, но не помогло. К сожалению, ранее в описании я допустил ошибку. Согласно tracert IP сайта dwm.ru -- 217.23.157.35 (проверял на двух машинах; IP 93.170.107.114, указанынй мной ранее, -- это IP сайта instrukzija.ru). При попытке зайти по IP 217.23.157.35 получаю ошибку 404 not found, причём и на больной машине, и на "здоровой", в адресной строке при этом стоит [url]http://hosting.caravan.ru/missing.htm[/url]. Если же на здоровой машине набрать dwm.ru, то попадаю на сайт. А вот если ввести в адресной строке 93.170.107.114 (который вроде как IP instrukzija.ur), то выдаёт ошибку 503. Причём выдаёт её буквально через пару секунд. Если же в браузере ввести несуществующий адрес, то браузер рапортует об ошибке "Невозможно подключиться к удалённому серверу" спустя довольно продолжительное время.

Что-то тут много путаницы. :) Попробуй зайти на больной на 217.23.157.35

Через что в Интернет выходите, роутер какой-то стоит?

Спасибо Вам за ответ![QUOTE=PavelA;887445]Что-то тут много путаницы. :)[/QUOTE]Записал два айпишника рядом и не пометил, где какой...[QUOTE=PavelA;887445]Попробуй зайти на больной на 217.23.157.35[/QUOTE]Выдаёт 404 not found (в адресной строке при этом появляется урл [url]http://hosting.caravan.ru/missing.htm[/url]).[QUOTE=PavelA;887445]Через что в Интернет выходите, роутер какой-то стоит?[/QUOTE]Витая пара от провайдера, втыкается непосредственно в сетевую карту компа. Подключение по протоколу PPPoE.Пробовал подключиться через GPRS-модем -- картина точно такая же, как и при подключении через сетевую карту.Спасибо!

Не работает только один сайт, или все. Только в Опере, или в ИЕ тоже.

Спасибо Вам за ответ![QUOTE=PavelA;887519]Не работает только один сайт, или все.[/QUOTE]Только один. (Точнее, при вводе в адресной строке dwm.ru попадаю не на dwm.ru, а на instrukzija.ru.) С другими сайтами порядок.[QUOTE=PavelA;887519]Только в Опере, или в ИЕ тоже.[/QUOTE]И в Опере, и в ИЕ. И по витой паре, и через GPRS.Спасибо!

пробуем [url]http://virusinfo.info/showthread.php?t=10267[/url]

Есть еще вариант удалить профиль в Опере. Это файл opera6.ini

[QUOTE]Где находятся мой профиль Opera?

Путь к нему прописан в настройке opera:config#User Prefs|Opera Directory. Кроме того путь к нему всегда можно посмотреть в пункте “Справка - О программе” (или набрав в адресной строке opera:about), найти под заголовком Пути строку “Профиль Opera” (Или в зависимости от перевода “Папка Opera”). В любом случае он будет вида буква_диска:\ля-ля-тополя\profile

Как сбросить настройки Opera на принятые по-умолчанию?


Удалить файл opera6.ini из папки профиля. Где находится текущий профиль - см. Где находятся мой профиль Opera?
[/QUOTE]

Есть еще вариант совершенно фантастический: поискать dwm.ru через regedit.
Возможно, где-то что-то прописалось. Утилиты все заточены под ХР и выше, поэтому в Вашем случае приходится лечиться руками

Спасибо Вам за ответ![QUOTE=Techno;887719]пробуем [url]http://virusinfo.info/showthread.php?t=10267[/url][/QUOTE]Увы, не помогло.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 55 минут[/I][/B][/color][/size]

Спасибо Вам за ответ![QUOTE=PavelA;887769]Есть еще вариант удалить профиль в Опере. Это файл opera6.ini[/QUOTE]Удалил, не помогло. Да и вряд ли ИЕ в курсе о какой-то там Опере с её файлами...[QUOTE=PavelA;887769]Есть еще вариант совершенно фантастический: поискать dwm.ru через regedit. Возможно, где-то что-то прописалось.[/QUOTE]Это был один из моих первых шагов. Ещё искал по всем файлам содержимое dwm.ru. Всё найденное (благо это были кэшированные файлы и т.п.); где осталось, там зашифрованное.[QUOTE=PavelA;887769]Утилиты все заточены под ХР и выше, поэтому в Вашем случае приходится лечиться руками[/QUOTE]Да я только за! Знать бы ещё, где копать... В любом случае спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]