DW и Касперский вирусов не находят, но браузеры шалят.

На прошлой неделе нажал случайно скрипт пришедший по почте.
Потом чистился бесплатной утилитой DRWEB , поудаляло пару вирусов.
Сейчас ничего не находит. Поставил 30дневную версию Касперского - аналогично.
Но браузеры стали показывать всяку хрень.

Из важного - заблокирован вход в интернет банк Тинькова.
по странице [url]http://tinkoff.ru[/url] выводит ложное содержимое:
1.не та картинка
2. в html коде все ссылки оформлены на старый сайт tcsbank.ru но в строке состояния ссылок видны tinkoff.ru и ведут на одну страницу где показывается поля ввода логина и пароля.
3. при вводе происходит попытка угона денег с карты

Полностью аналогичные действия происходят в 4х браузерах: яндекс, гуглхром, опера, амиго (на последнюю не заходил до этого несколько месяцев). Чистка кукисов не помогает.
Пробовал также старые версии IE и FF там все нормально

С другого компьютера с той же XT из моей домашней сети все нормально во всех браузерах.

Уважаемый(ая) [B]vpokorp[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

логи приложил.
zip файлов не нашел, т.к. AVZ не находит сейчас вирусов

Если Вы всё сделали по [URL="http://virusinfo.info/pravila.html"]правилам[/URL], логи AVZ в папке LOG должны быть, в .ZIP-файлах.

Насколько я понимаю, эти файлы оказываются там только если найдены какие-то вирусы.
Сейчас там ничего нет, т.к. вирусов не находится

Неправильно понимаете. Читайте правила.

Видимо да. Нашел файлы в папке. Приложил к первому ссобщению

Всё-таки правила не в прок.

[ATTENTION][url=http://virusinfo.info/showthread.php?t=130567]Удалите[/url] файл virusinfo_autoquarantine.zip из вложений![/ATTENTION]

Карантин запрещено выкладывать в открытый доступ.

Амиго сами установили, пользуетесь?

удалил вирусинфо
Амиго установил давно, пользуюсь очень редко
сам или нет - не помню

[QUOTE]Протокол антивирусной утилиты AVZ версии 4.43[/QUOTE]
Скачайте по ссылке из [URL="http://virusinfo.info/pravila.html"]правил[/URL] AVZ 4.46, [B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз").

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
ExecuteWizard('SCU',2,2,true);
ExecuteRepair(22);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Выполнил скрипт, перезагрузился, выполнил скрипт 2
Полученный zip загрузил в первое сообщение под именем virusinfo_syscheck_2.zip
Как загрузить файл прямо в этом сообщении - непонятно - какая иконка за это отвечает?

"Расширенный режим", далее, как в первый раз прикрепляли.

приложил

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.

все очистилось само собой.
а вот как появился нормальный сайт я даже и не заметил.
это когда запустил ваш скрипт?
теперь все нормально во всех браузерах.

По замыслу, после скрипта из сообщения #10 уже должно было стать лучше.
Тему можно закрывать?

Да, видимо после него.
Спасибо, огромное.
Жаль я ничего не понял ни про причины, ни про механизм исправлкения.

А так да, можно закрывать.

Автоконфигурация прокси была прописана.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].