Printable View
Здравствуйте!
У меня возникла схожая проблема как и у Геннадия Завьялова ([COLOR=#555555][FONT=Arial]заявка № 152578[/FONT][/COLOR]).
[COLOR=#333333]При открытии статьи на сайте происходит перенаправление на другой ресурс и предлагается сделать закачку: [/COLOR]........
Уважаемый(ая) [B]Artem87[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]
Сделал скан и прикрепляю log.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]Обнаруженные файлы: 5
C:\Users\ARTEM\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZSJ3KVXN\s2setup_mruwa[1].exe (PUP.Adware.Agent) -> Действие не было предпринято.
C:\Users\ARTEM\AppData\Local\Temp\ICReinstall_PDFCreatorSetup.exe (PUP.Optional.Bundle) -> Действие не было предпринято.
C:\Users\ARTEM\AppData\Local\Temp\s2cache.tmp (PUP.Adware.Agent) -> Действие не было предпринято.[/CODE]
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
В MBAM удалил этих 3 файла. Счас буду скачивать и сканировать.
Прикрепил лог.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]Folder Found C:\Program Files (x86)\Mail.Ru
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Found C:\Users\ARTEM\AppData\LocalLow\Mail.Ru
[/CODE]
если программами от Mail.Ru не пользуетесь, то можете не снимать эти галочки.[*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
что с проблемой?
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Прикрепляю после удаления [S0].
Проблема осталась без изменений!
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Прикрепляю log ComboFix
Посмотрите нет ли незнакомых расширений/дополнений в браузере.
Посмотрите настройки роутера на предмет наличия вредоносных DNS.
Расширения связаны только с защитой. А в свойствах соединения DNS штатный.
И через проводное высокоскоростное подключение тоже самое. А данные IP4 и DNS получаю автоматически.
Так что проблема остается(((
Во всех браузерах проблема?
Во всех браузерах. Проблему решил сам. Удалил строки 017 в HiJackThis и очистил буфер DNS. Оказалось решения вопроса на 3 минуты. Всем удачи на поле битвы с вирусами.
[b]Artem87[/b], [QUOTE]Bauman Moscow State Technical University[/QUOTE]
это не ваш провайдер?