Проблема : Вирус редирект

[ATTACH=CONFIG]454875[/ATTACH]При открытии браузером (любым) сайта,сайт как правило открывается нормально,правда редко но бывают исключения,но при открытии статьи на сайте происходит пере направление на другой ресурс и предлагается сделать закачку. Например на Этом сайте нажимаю раздел Лечение компьютера а ссылка видоизменяется На такую: dca14d4e.megaline.co/url .и так везде.Файл hosts был изменен но [COLOR=#0000FF][B]Dr.Web CureIt исправил файл [/B][/COLOR]
hosts,но проблема с пере направлением на закачку при открытии вкладки осталась.Проверял систему:[COLOR=#0000FF][B]Emsisoft Emergency Kit 4.0 ,[/B][/COLOR][COLOR=#0000FF][B]Comodo Cleaning Essentials,[/B][/COLOR] The Cleaner , Malwarebytes Anti-Malware,и[URL="http://support.kaspersky.ru/5350"][B]TDSSKiller[/B][/URL] также проверял антивирусом [COLOR=#333333]Avira Internet Security 2013,им кстати был заблокирован файл [/COLOR]hosts,но в нем изменения были(теперь я hosts еще и поставил только на чтение). Да и еще заражены еще два компа,т.е всего три..Работали все через роутер Но я пробовал через кабель.тоже самое

Уважаемый(ая) [B]геннадий завьялов[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Я прочитал правила и вроде сделал все как там написано,у меня 64 система,там написано,что пункт 1 делать не надо

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Подскажите,что я сделал не так?

нужен лог
[QUOTE] AVZ - virusinfo_syscheck.zip[/QUOTE]

Спасибо.Сделал

[quote="геннадий завьялов;1076164"]Спасибо.Сделал[/quote]
и где он ? нужно прикрепить его к сообщению :).

Я его прикрепляю,но он во вложениях есть,а к сообщению не крепиться.Даже при редактировании я его вижу.Странно.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

скрин выложил,что он есть.Может это все вирус работает,сейчас обнаружил,что он меня и на ю-туб не пускает

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Еле сделал.Сложно работать на компе зараженном

Установил, Включил Malwarebytes Anti-Malware в нем защитный модуль и он периодически ( достаточно часто)стал выдавать ,что предотвратил соединение на вредоносный сайт по ip адресу.И проблема ушла,но решена ли? Выложу скрин ,сообщения от программы во вложениях

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

в автозагрузке присутствуют программы с названием: _uninst_14881989 и _uninst_43916575 это что за программы?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Заблокировал Файл hosts авирой,поставил его только на чтение,перед этим вылечил
Dr.Web CureIt! и после перезагрузки проблем не увидел все работает как надо.только вот вирус удалить так и не удалось наверное????

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
DeleteService('qozysh');
DeleteService('pefxbo');
DeleteService('jvgxuu');
DeleteFile('jvgxuu.sys','32');
DeleteFile('pefxbo.sys','32');
DeleteFile('qozysh.sys','32');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

- [URL="http://virusinfo.info/showthread.php?t=146192"]Сделайте лог AdwCleaner[/URL]

Подключение через роутер?

Посмотрите нет ли незнакомых расширений/дополнений в браузере.

Здравствуйте.В браузере ничего лишнего нет,подключение через роутер а в каком вид прикрепить отчет?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[spoiler]# AdwCleaner v3.016 - Report created 04/01/2014 at 21:00:25
# Updated 23/12/2013 by Xplode
# Operating System : Windows 7 Ultimate Service Pack 1 (64 bits)
# Username : Гена - ГЕНА-ПК
# Running from : C:\Users\Гена\Desktop\adwcleaner.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Found C:\Program Files (x86)\Toolbar Cleaner
Folder Found C:\ProgramData\Anti-phishing Domain Advisor
Folder Found C:\Users\Гена\AppData\Local\toolbarcleaner
Folder Found C:\Users\Гена\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Toolbar Cleaner
Folder Found C:\Users\Гена\AppData\Roaming\OpenCandy

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Found : HKCU\Software\Classes\pokki
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-phishing Domain Advisor
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
Key Found : HKLM\Software\Toolbar Cleaner
Key Found : [x64] HKLM\SOFTWARE\Classes\CLSID\{A75BE48D-BF58-4A8B-B96C-F9A09DFB9844}
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Anti-phishing Domain Advisor]

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v26.0 (ru)

[ File : C:\Users\Гена\AppData\Roaming\Mozilla\Firefox\Profiles\seqc5uff.default\prefs.js ]

Line Found : user_pref("keyword.URL", "hxxp://www.mystart.com/results.php?pr=vmn&id=toolbarcleaner&v=1_1_1_4&ent=bs_4802&q=");

-\\ Google Chrome v31.0.1650.63

[ File : C:\Users\Гена\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1641 octets] - [04/01/2014 21:00:25]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1701 octets] ##########
[/spoiler]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Извините если что не так я уже не молодой.

[quote="геннадий завьялов;1076456"]а в каком вид прикрепить отчет?[/quote]
В виде файла)))

- [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите в AdwCleaner[/URL]

Посмотрите настройки роутера на предмет наличия вредоносных DNS.

Посмотрел,вроде ничего не увидел лишнего

[URL="http://windows.microsoft.com/ru-ru/windows/change-tcp-ip-settings#1TC=windows-7"]В настройках сетевого подключения попробуйте указать DNS вручную[/URL]:
[CODE]8.8.8.8
8.8.4.4[/CODE]

Указал.И что разблокировать файл hosts и перезагрузить комп?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Разблокировать файл hosts и перезагрузил комп ,в файл hosts были внесены вирусом изменения,видно пока проблема не решилась

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Теперь файл hosts изменяется и даже когда я разрешил только чтение его,и когда заблокировал его Авирой.Очень странно,он что учиться?

[quote="геннадий завьялов;1076491"]в файл hosts были внесены вирусом изменения[/quote]
Какие изменения?

Здравствуйте.Извините за молчание,переустановил систему.двое суток все было хорошо сегодня опять эта гадость,антивирус поменял и никакого толку.Сейчас перезагружу и выложу изменения в файле hosts

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
0.0.0.0 cdn.bigspeedpro.com
0.0.0.0 cdn.bispd.com
0.0.0.0 cdn.bisrv.com
0.0.0.0 cdn.cdndp.com
0.0.0.0 cdn.download.sweetpacks.com
0.0.0.0 cdn.dpdownload.com
0.0.0.0 cdn.visualbee.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com

Извините за такое размещение.неудобно работать с зараженным компом.Вирус видно внес какие-то изменения и в брайзер,в нем невозможно почистить историю

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Dr.Web CureIt обнаружил :Trojan.Click2.49081 вылечил,а толку 0

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Да еще при попытке запустить браузер хром,запускается мазила,в которой невозможно почистить историю

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Смог почистить историю только с помощью CCleaner ,браузер историю не чистит

по поводу hosts изменения похоже сделал, какой-то из ваших кряков.

А по поводу остального делайте новый набор логов.

Сейчас сделаю

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[ATTACH]455588[/ATTACH][ATTACH]455587[/ATTACH][ATTACH]455589[/ATTACH][ATTACH]455590[/ATTACH]

[QUOTE]Внимание !!! База поcледний раз обновлялась 12.07.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.41[/QUOTE]
обновите базы и переделайте.