Браузеры перенаправляют с некоторых сайтов на сайт с баннером

Printable View

11.03.2016, 19:27
pistoha

Вложений: 3

Браузеры перенаправляют с некоторых сайтов на сайт с баннером

Всем привет. Ситуация следующая. Все браузеры (Opera, GC, MF) перенаправляют с некоторых сайтов (например с rbc.ru)
на кулинарный сайт, на котором размещен огромный баннер, предлагающий перейти по сслыке. После нескольких кликов
на баннере, баннер пропадает, мы остаемся на кулинарном сайте, предварительно открыв новые окна с рекламой проституток
и прочих прелестей. Логи в аттачменте.

Такие дела.
upd. добавил недостающие логи.
[ATTACH]620468[/ATTACH]

[ATTACH]620469[/ATTACH]

[ATTACH=CONFIG]620493[/ATTACH]
11.03.2016, 19:28
Info_bot

Уважаемый(ая) [B]pistoha[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
12.03.2016, 12:45
regist

1) [QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 01.03.2016 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.46.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.

2) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

3) - сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
12.03.2016, 18:04
pistoha

Вложений: 3

1) fixed
2) well done [url]http://virusinfo.info/virusdetector/report.php?md5=2E2524024BAB13C89D3DC431B6858412[/url]
3) well done

[ATTACH=CONFIG]620578[/ATTACH]

[ATTACH]620576[/ATTACH]

[ATTACH]620577[/ATTACH]
25.03.2016, 08:44
regist

Закройте все программы, [url=http://virusinfo.info/showthread.php?t=130828][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\бв\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk', '');
QuarantineFile('C:\Users\бв\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk', '');
QuarantineFile('C:\Users\бв\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Оpеrа.lnk', '');
QuarantineFile('C:\Users\бв\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk', '');
QuarantineFile('C:\Users\бв\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Stаrt Тоr Вrоwsеr.lnk', '');
QuarantineFile('C:\Users\бв\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\onOne Software\Perfect Effects 4\Documentation\License Manager.lnk', '');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat', '');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat', '');
QuarantineFile('C:\Program Files (x86)\Opera\launcher.bat', '');
QuarantineFile('C:\Users\бв\Desktop\Tor Browser\Browser\firefox.bat', '');
QuarantineFile('C:\Program Files\onOne Software\Perfect Effects 4\License Manager.bat', '');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat', '');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat', '');
DeleteFile('C:\Program Files (x86)\Opera\launcher.bat', '');
DeleteFile('C:\Users\бв\Desktop\Tor Browser\Browser\firefox.bat', '');
DeleteFile('C:\Program Files\onOne Software\Perfect Effects 4\License Manager.bat', '');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]