Открывается сайт dosearches.com

Здравствуйте!

Обычно я внимательный к странностям в установщиках программ, но здесь проглядел момент.

При открытии браузера открывается сайт dosearches.com... Прошёлся CureIT, он нашёл вирусы, но это не решило проблему.

Прикрепляю необходимые логи.

[ATTACH]439785[/ATTACH]
[ATTACH]439784[/ATTACH]

Уважаемый(ая) [B]Лёва Димов[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',3,3,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

После выполнения скрипта и перезагрузки помогло буквально на два-три перезапуска браузера.

uVS лог: [ATTACH]439991[/ATTACH]

Через прокси:[CODE]192.168.0.20:3128[/CODE] работаете?

Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R0].txt[/B]. Прикрепите отчет к своему следующему сообщению.

[QUOTE=Vvvyg;1046674]Через прокси:[CODE]192.168.0.20:3128[/CODE] работаете?
[/QUOTE]

Нет. Включал только единожды, будучи в одном офисе.

AdwCleaner лог: [ATTACH]439995[/ATTACH]

Запустите повторно [B]AdwCleaner (by Xplode)[/B], нажмите кнопку [B]Scan[/B] [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), а по окончании сканирования [B]"Clean"[/B] и дождитесь окончания удаления.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Сделано.

Проблема осталась. Проверил настройки Google Chrome: нигде нет упоминания о таком сайте. Начальная группа - последние открытые страницы.

Посмотрите этот сайт в свойствах ярлыков броузеров.

[QUOTE=Vvvyg;1046786]Посмотрите этот сайт в свойствах ярлыков броузеров.[/QUOTE]

Эх... Век живи - век учись. Так оно и было.

Спасибо за помощь!

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.