при нажатии на закладку в браузере на несколько сек. загружает это ifireads.com а затем открывает абсолютно не известную ранее мне страницу

[COLOR=#333333]Доброго дня ув. специалисты, столкнулся с той же самой проблемой,что и автор недавнего поста прошу Вашей помощи:
Суть проблемы такова:[/COLOR]
[COLOR=#333333]сначала все началось с банального, пытаясь зайти на сайт kinozal.tv меня стало перебрасывать на сайт [удалено] или kino-rooms.tv и еще один сайт. Чистил host файл, пробовал переуставналивать браузеры, сначала вроде получалось зайти, а потом опять то же самое, теперь еще одна проблема добавилась, при попытке просмотра видео всплывает окно, что просмотр видео доступен только для зарегестрированных пользователей и предлагает ввести номер телефона.[/COLOR]
[COLOR=#333333]Вот логи от AVZ и Hijack[/COLOR]
[COLOR=#333333]Очень прошу! помогите![/COLOR]

Уважаемый(ая) [B]Sixpeak[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.

вот отчёты сканирования

Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.

[U]После этого[/U] откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
S1 iSafeKrnlMon; \??\C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys [X]
2015-02-09 00:15 - 2015-02-09 00:15 - 00000000 ____D () C:\Program Files\Elex-tech
2015-02-08 11:37 - 2015-02-08 11:37 - 02213088 _____ (Elex do Brasil Participa&#231;&#245;es Ltda) C:\Documents and Settings\Sixpeak\Рабочий стол\yet_another_cleaner_sk_7066176.exe
CMD: ipconfig /flushdns
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.

сделал всё как было написано,после перезагрузки очистил историю куки и т.д в браузере,но проблема пока так и осталась...прикрепляю отчёт

Значит, роутер не сбросили. Какие в нём сейчас настройки DNS?

DNS-сервер 195.138.80.86 , 195.138.80.56

Сейчас правильный. Хотя смысла прописывать в качестве и первичного, и вторичного DNS один и тот же адрес нет смысла, если недоступен провайдерский, лучше вторым прописать, например, общедоступный гугловский: 8.8.8.8.

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL]. Если не поможет - сделайте такой лог.

Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:

[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

очистка клинером не дала результата,сделал лог как указано...

У Вас роутер выдаёт DNS сервера:

91.214.114.41
8.8.8.8

Первый из них - фейковый. Ищите в настройках роутера, в некоторых моделях задаётся в нескольких местах - WAN, LAN, DHCP.

я понял...и что с ним делать?просто удалить?и ещё одно не понятное явление...после моего последнего сообщения где то мин через 30 всё стало нормально...т.е страницы не перенаправляются всё открывается как и раньше,что это может быть?и хотел бы узнать...это мы вирус ищем?

У Вас троянский DNS в роутере, если Вы его заменили на правильный, т. е. своего провайдера, то проблема решена. Пароль на вход в роутер смените - и всё.

теперь всё понятно!огромное спасибо:) фейковый адрес был в DHCP в необязательных DNS....просто удалил,ещё раз почистил клинером...и почистил исторю в браузере,удалил закладки и добавил но новой...всё работает...ещё раз огромное спасибо что не остались равнодушными к моей проблеме....

Обновите прошивку роутера, если есть для вашей модели, есть такие, что взламываются независимо от установленного пароля.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Хорошо...посмотрю и обновлю...Спасибо огромное ещё раз:)