Доброе утро. Возникла проблема, идентичная проблеме в треде [url]http://virusinfo.info/showthread.php?t=121588:[/url]
[QUOTE]Добрый день! Страницы в браузерах перенаправляются на сайт _http://updatessys.com предлагается отправить смс.[/QUOTE]
Printable View
Доброе утро. Возникла проблема, идентичная проблеме в треде [url]http://virusinfo.info/showthread.php?t=121588:[/url]
[QUOTE]Добрый день! Страницы в браузерах перенаправляются на сайт _http://updatessys.com предлагается отправить смс.[/QUOTE]
Уважаемый(ая) [B]manner[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]manner[/b],
Здравствуйте!
1.Отключите Антивирус/Фаервол.
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lflbzrb.dll','');
DeleteFile('C:\WINDOWS\system32\lflbzrb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].
4.[URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите[/B][/URL] в HijackThis что осталось:
[CODE]
O2 - BHO: [email protected] - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
[/CODE]
Далее
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте новые логи по правилам![/URL]
Сделал. Вроде удалилось, но не все - chrome продолжает переадресовывать
Попробуйте очистить кэш Хрома
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Почистил кэш хрома, chrome перестал переадресовывать на _http://updatessys.com.
Но кое-какая проблема все же осталась - некоторые сайты (например, _www.mk.ru) просто не открываются в браузерах (любых), на другом компьютере данные сайты открываются без проблем.
Возможно, это баг MBAM, так как при его отключении вышеупомянутые сайты открываются.
Периодически MBAM выдает сообщение "Была предотвращена попытка доступа к вредоносному web-сайту 195.68.160.233" (адреса в этом сообщении периодически меняются).
Лог в порядке. МВАМ можно удалить
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]