В браузерах при открытии сайтов открываются "левые сайты"

Printable View

31.01.2016, 20:13
Bair107

Вложений: 3

В браузерах при открытии сайтов открываются "левые сайты"

Здравствуйте! никак не могу победить вирус на компьютере. Windows 8.1 64x. Проверки Cureit и Kaspersky Total Security результата не дают.

При открытии сайтов Kaspersky Total Security ругается на обращение к:

[COLOR="#FF0000"]удалено[/COLOR]

Заранее, большое спасибо!
31.01.2016, 20:14
Info_bot

Уважаемый(ая) [B]Bair107[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
31.01.2016, 22:04
regist

1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

2) - сделайте лог [URL="http://dragokas.com/tools/Check_Browsers_LNK_2.0.0.14_alpha.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

3) [LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
01.02.2016, 19:04
Bair107

Вложений: 2

1) [url]http://virusinfo.info/virusdetector/report.php?md5=76CDB2BAD9582D23C1F6F4D868218D6C[/url]
01.02.2016, 19:51
regist

1) Закройте все программы, [url=http://virusinfo.info/showthread.php?t=130828][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantine;
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Internet Ехрlоrеr Вrоwser.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\71b7aa26db2d6a8\Gоogle Сhrоme.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Еxplоrеr.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Opera.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Ореra.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Ореrа.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоogle Сhrome.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Kometa.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\lаunсher.exе - Ярлык.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS\AsusVibe\АSUS Vibe Fun Сеnter.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit\Uninstall.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MyBrowser.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit\coprofit.lnk', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.emorhc.bat', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.arepo.bat', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.rehcnual.bat', '');
QuarantineFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.rehcnualebivsusa.bat', '');
QuarantineFile('C:\Users\Mama\AppData\Local\coprofit\config.js', '');
QuarantineFileF('C:\Users\Mama\AppData\Roaming\Browsers', '*', true, '', 0, 0);
QuarantineFileF('C:\Users\Mama\AppData\Local\coprofit\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.emorhc.bat', '');
DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.arepo.bat', '');
DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.rehcnual.bat', '');
DeleteFile('C:\Users\Mama\AppData\Roaming\Browsers\exe.rehcnualebivsusa.bat', '');
DeleteFile('C:\Users\Mama\AppData\Local\coprofit\config.js', '');
DeleteFileMask('C:\Users\Mama\AppData\Local\coprofit\', '*', true);
DeleteFileMask('C:\Users\Mama\AppData\Roaming\Browsers', '*', true);
DeleteDirectory('C:\Users\Mama\AppData\Local\coprofit\');
DeleteDirectory('C:\Users\Mama\AppData\Roaming\Browsers');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/CODE]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

2) - Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Internet Ехрlоrеr Вrоwser.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\71b7aa26db2d6a8\Gоogle Сhrоme.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Еxplоrеr.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Opera.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Ореra.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Ореrа.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоogle Сhrome.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Kometa.lnk
C:\Users\Mama\Desktop\opera.exe - Ярлык.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\lаunсher.exе - Ярлык.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS\AsusVibe\АSUS Vibe Fun Сеnter.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MyBrowser.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit\coprofit.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit\Uninstall.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\71b7aa26db2d6a8\Google Chrome.lnk
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\Users\Mama\Desktop\Opera.lnk
C:\Users\Public\Desktop\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS\AsusVibe\ASUS Vibe Fun Center.lnk
[/CODE]

3) - [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
01.02.2016, 20:28
Bair107

Вложений: 2

Всё сделал, кроме автоматического файла Quarantine.zip. Найти его не удалось, сделал архив сам из одноименной папки в программе AVZ.

Пока не помогло...
01.02.2016, 22:07
regist

[quote="Bair107;1354964"]сделал архив сам из одноименной папки в программе AVZ.[/quote]
правильно сделали.

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
01.02.2016, 22:17
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]