b.xfreeservice.com ворует пароли

[COLOR=#282828][FONT=helvetica]Каким-то образом при заходе на некоторые сайты переадресовывает через этот сайт.[/FONT][/COLOR]

[COLOR=#282828][FONT=helvetica]Заражаюсь уже второй раз.[/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica]Первый опыт после просканов всем чем только можно и попыткой перед загрузкой вин. убрать программы мешающие загрузке. (которая не удалась)[/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica]в конце-концов сбросил ноут к заводским настройкам, сбросил роутер, т.к. уже начал грешить, что заразили и его.[/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica]В дополнении вирус украл мой пароль от ВК и начал рассылать просьбы по списку друзей дать денег.[/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica]Также злоумышленники оперативно пытались зайти в почту Gmail с разных VPN.[/FONT][/COLOR]

[COLOR=#282828][FONT=helvetica]И вот спустя переустановку винды и всех программ, которая занимает пол дня и примерно через 3-5 дней, снова вижу [/FONT][/COLOR]
[COLOR=#282828][FONT=helvetica]b.xfreeservice.com и переадресацию на некоторые сайты через него.[/FONT][/COLOR]

[COLOR=#282828][FONT=helvetica]Логи Прилагаю.[/FONT][/COLOR]

Уважаемый(ая) [B]KILLERBLACK[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4-32 - HKLM\..\RunOnce: [RealtekHDAUpgrade] = RealtekHDAUpgrade (file missing)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \Avast Software\Overseer - C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe /from_scheduler:1[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Проблема, похоже, всё-таки с роутером. Часть ресурсов не пингуются, у yandex.ru даже ip не определяется:[QUOTE]DNS and Ping test
Host="yandex.ru", IP="", Ping=Error (11010,0,0.0.0.0)
Host="google.ru", IP="74.125.232.95,74.125.232.79,74.125.232.87,74.125.232.88", Ping=OK (0,7,74.125.232.95)
Host="google.com", IP="74.125.232.33,74.125.232.37,74.125.232.35,74.125.232.34,74.125.232.46,...", Ping=OK (0,8,74.125.232.33)
Host="www.kaspersky.com", IP="68.142.68.28,68.142.70.28", Ping=Error (11010,0,0.0.0.0)
Host="www.kaspersky.ru", IP="", Ping=Error (11010,0,0.0.0.0)
Host="dnl-03.geo.kaspersky.com", IP="195.122.169.7", Ping=OK (0,40,195.122.169.7)
Host="dnl-11.geo.kaspersky.com", IP="80.239.174.41", Ping=OK (0,45,80.239.174.41)
Host="activation-v2.kaspersky.com", IP="212.5.89.37", Ping=OK (0,18,212.5.89.37)
Host="odnoklassniki.ru", IP="5.61.23.11,217.20.147.1,217.20.155.13", Ping=Error (11010,0,0.0.0.0)
Host="vk.com", IP="", Ping=Error (11010,0,0.0.0.0)
Host="vkontakte.ru", IP="", Ping=Error (11010,0,0.0.0.0)
Host="twitter.com", IP="104.244.42.193,104.244.42.65", Ping=OK (0,57,104.244.42.193)
Host="facebook.com", IP="185.60.216.35", Ping=OK (0,37,185.60.216.35)
Host="ru-ru.facebook.com", IP="157.240.20.15", Ping=OK (0,34,157.240.20.15)[/QUOTE]
Обновляйте прошивку, сбрасывайте, проверьте, чтобы доступа к настройкам с WAN порта не было.

то, что яндекс и вк не пингуются это нормально для ноута из Украины )

А, да :?

Всё-таки, что за роутер, модель точно. версия прошивки?

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

D-link DIR 850L.
И FRST не совместим с win 10. Не запустился.
А точнее как я понимаю нужно поискать для x64 системы?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Логи FRST прилагаю.

Вот и я вижу у Вас D-link DIR 850L с открытым из интернета интерфейсом. Версия прошивки какая?

[b]KILLERBLACK[/b], продолжение будет? Проблема именно в роутере.