Printable View
Здравствуйте.
Проблема:
Нахожусь на любом сайте, перехожу в определённый раздел этого сайта, меня перебрасывает на какую-то левую страницу типа popstart.ru
В яндексе вбиваю поисковый запрос - вместо поисковой выдачи открывается ютюб.
Переодически по верх сайтов всплывает один и тот же баннер(партнёрка/голые бабы/похудение)
в Mozilla Firefox - постоянно. Сейчас сижу через Opera - не так часто, терпимо, могу даже сюда пост написать :)
[B]Windows 7.[/B]
Жду помощи.
Уважаемый(ая) [B]maximppc[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!:)
1. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis[/URL]:
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search[/CODE]
2. [URL="http://ticno.com/multibar/?lang=ru&r=help/14#14"]Деинсталлируйте Ticno Multibar[/URL], это [URL="http://ru.wikipedia.org/wiki/Adware"]adware[/URL].
3. Вам знакомы эти DNS-адреса?
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCD4187F-1D0F-4A79-811F-B3A94B1A1A64}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{C59C75A5-3641-411E-A7BF-FC69C3BD0088}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{FFC4BBE7-CD3E-4761-9692-798B7D5BFC37}: NameServer = 5.199.140.180[/CODE]
4. Вам знаком этот файл?
[CODE]O4 - Startup: Create virtual drive for Denwer.lnk = C:\WebServers\denwer\Boot.exe[/CODE]
5. Сделайте повторный лог HijackThis.
Пофиксил строки в HijackThis из пунктов 1) и 3)
Файл C:\WebServers\denwer\Boot.exe знаком.
Реклама исчезла. Вопрос закрыт. :)