вирус "СОДЕРЖИМОЕ САЙТА ЗАБЛОКИРОВАНО"

вместо некоторых сайтов открывается "левая" страничка где сообщается, что
"СОДЕРЖИМОЕ САЙТА ЗАБЛОКИРОВАНО
Для разблокировки необходимо пройти процедуру активации
Ваш телефон: ...................."
при закрытии выскакивает страница Яндекса

Уважаемый(ая) [B]stavridka[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

почему то не прикрепился hijackthis, а сейчас не пойму как его прикрепить

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[ATTACH]399410[/ATTACH][ATTACH]399411[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[ATTACH]399412[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[ATTACH]399416[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

после выполнения скрипта в AVZ/после перезагрузки появился черный экран с фразой "No bootable partiton in table_"
ноут заработал только после ручной перезагрузки

это нормально?

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[NOTICE]В некоторых случаях может потребоватся повторная активация Windows.[/NOTICE]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE]Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE] Обновите базы AVZ, переделайте лог [B]virusinfo_syscheck.zip[/B] с обновлёнными базами.

[ATTACH]399530[/ATTACH]

АВЗ -> Файл -> Мастер поиска и устранения проблем -> Системные проблемы -> Пуск -> Отметьте пункт указанный выше -> Исправить отмеченные проблемы.
[QUOTE]>> Повреждены настройки SafeBoot[/QUOTE]

+ [QUOTE]Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE] Снова забыли базы обновить ?

Или [QUOTE]Сканирование запущено в 21.01.2013 20:14:50[/QUOTE] лог вчерашний снова приложили, исправьте.
Жду новый лог.

мои сообщения отправляются через сторонний компьютер, т.к. вместо вашего сайта тоже выскакивает "левый сайт" (возможно перепутали файлы)

еще раз скачала - разархивировала - обновила - запустила

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

если важно что бы лог был выполнен после "АВЗ -> Файл -> Мастер поиска и устранения проблем" тогда этот вариант [ATTACH]399559[/ATTACH]

Установите файловый антивирус (в логах системы не обнаружен) !!!

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Отпишитесь о проблеме.

скрипт выполнен - пишет все чисто

сайты так и не открываются

файловый антивирус - что-то посоветуете конкретное или наугад скачивать? просто мало что могу открыть

ОС Windows SP установлены ? Версия Internet explorer какая ?

[QUOTE]файловый антивирус - что-то посоветуете конкретное или наугад скачивать? просто мало что могу открыть [/QUOTE]

На ваше усмотрение, желательно с фаерволлом.

ОС Windows SP я не знаю что такое, поэтому мне трудно ответить есть или нет )))))

Версию IE найти не смогла, поэтому просто обновила до 9 версии и окно кажется пропало

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Данное сообщение уже отправлено с ноутбука, ваш сайт вижу - буду надеяться, что проблема решена основательно

БЛАГОДАРЮ!!!

Надеюсь антивирус установили. Понаблюдайте за состояние компьютера сутки, отпишитесь о наличии/отсутствии проблемы.

файловый антивирус я пока не нашла, вечером займусь

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

после того как 1 - выскакивал сайт "СОДЕРЖИМОЕ САЙТА ЗАБЛОКИРОВАНО" 2 - при нажатии на любую кнопку в новой вкладке открывался ya.ru
сейчас 1 часть (сайт "СОДЕРЖИМОЕ САЙТА ЗАБЛОКИРОВАНО") не появляется - вернее выглядит теперь так [ATTACH=CONFIG]399612[/ATTACH](левый нижний угол), зато при нажатии на любую клавишу выскакивает вторая часть вируса (при нажатии на любую кнопку в новой вкладке открывался [B]ya.ru[/B])

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

еще нашла следующую информацию [url]http://www.evgeniystepanov.ru/soderzhimoe-sajta-zablokirovano.php[/url]

единственное DrWeb CureIt сканировала он у меня ничего не нашел, а по адресу C:\WINDOWS\system32\drivers\etc действительно есть файл hosts - только у меня их там три с разными расширениями ))) [ATTACH=CONFIG]399613[/ATTACH]

вредная программка окончательно не убралась - висит фоном

Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL] Содержимое файла HOSTS (без расширений) откройте блокнотом покажите содержимое.

[ATTACH]399861[/ATTACH] - RSIT

host [ATTACH=CONFIG]399862[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

(присутствуют позиции как на скрине, сделала тоже на всякий случай)), но прикрепить не получается

[URL="http://rghost.ru/43267740/image.png"]host.bak[/URL]

hosts.bak можете удалить. Файловый антивирус установили ? Интернет через роутер настроен ?

Malwarebytes Anti-Malware - это файловый? интернет работает через роутер.

[QUOTE=stavridka;963065]Malwarebytes Anti-Malware - это файловый? интернет работает через роутер.[/QUOTE]
Malwarebytes Anti-Malware - не вариант, особенно пробная версия. Проверьте настройки роутера на предмет левых DNS, в идеале сбросить настройки до заводских и повторно правильно настроить.