подмена сайта сбербанк онлайн

при переходе на сайт [url]https://online.sberbank.ru[/url] открывается подменная страница. Внешне такая же, но версия старая. если вводить логин и пароль, просит номер телефона. И сертификат левый. Хотя внешне адрес не отличается от оригинала.

[ATTACH]492770[/ATTACH]
[ATTACH]492771[/ATTACH]
[ATTACH]492772[/ATTACH]

Уважаемый(ая) [B]mint52[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
RegKeyParamDel('HKEY_USERS', 'S-1-5-21-1712135663-2850819976-855465747-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
RegKeyParamDel('HKEY_USERS', 'S-1-5-21-1712135663-2850819976-855465747-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
RegKeyStrParamWrite('HKEY_USERS', 'S-1-5-21-1712135663-2850819976-855465747-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
RegKeyStrParamWrite('HKEY_USERS', 'S-1-5-21-1712135663-2850819976-855465747-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
RegKeyParamWrite('HKEY_CURRENT_USER', 'S-1-5-21-1712135663-2850819976-855465747-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
RegKeyParamWrite('HKEY_CURRENT_USER', 'S-1-5-21-1712135663-2850819976-855465747-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера.

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://neyaho.com/temptable/nochg2.ruf
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)


[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[ATTACH=CONFIG]492774[/ATTACH]
[ATTACH=CONFIG]492775[/ATTACH]

Сделайте [url]http://virusinfo.info/showthread.php?t=153701[/url]

[ATTACH=CONFIG]492882[/ATTACH]

Пароли смените. В первую очередь от клиент-банков.

Проблема решена?

Да проблема решена, пароли сразу поменяли. Спасибо за помощь.!!!:)