sberbank online - перенаправление на ложную страницу

Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://CONFIGSPACS.COM/WO1YRD/PT65.URU
deltmp
restart[/CODE]
Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.

Удалите Java(TM) 6 Update 24, это устаревшая версия со множеством критических уязвимостей.
Установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 8 Update 40[/URL].

Запустите программу Farbar Recovery Scan Tool. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками "Addition.txt", "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.

поставил галки только там, где вы сказали, а то, что в Whitelist - убрал: registry, services, drives и проч.- правильно? Логи прилагаю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Настройка Без прокси все равно сбивается на URL автоматической настройки сервиса прокси

Выполните скрипт в AVZ:[CODE]begin
ExecuteRepair(6);
end.[/CODE]
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-2443142181-4032422986-3370787100-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-2443142181-4032422986-3370787100-1000] => http://configspacs.com/Wo1yRd/Pt65.uru
FF NetworkProxy: "type", 2
CHR Extension: (Переводчик для Chrome 2) - C:\Users\Anatol\AppData\Local\Google\Chrome\User Data\Default\Extensions\djflhoibgkdhkhhcedjiklpkjnoahfmg [2015-01-13]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
OPR Extension: (Переводчик для Chrome 2) - C:\Users\Anatol\AppData\Roaming\Opera Software\Opera Stable\Extensions\djflhoibgkdhkhhcedjiklpkjnoahfmg [2015-01-13]
Task: {4EAF49AD-CE35-4694-AE9C-B371D3810414} - \Kbupdater Utility No Task File <==== ATTENTION
AlternateDataStreams: C:\Users\Anatol\Downloads\BILLS_ONLINE_ORDER_ACTION.eml:OECustomProperty
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Без прокси не сохраняется, переходит вниз на URL ....
Сбер работает корректно, на другую страницу не отсылает.

Последите ещё, что с настройками прокси в FireFox.

работает некорректно, в течение сеанса работы настройка Без прокси сохраняется, но после отключения и включения Фокса снова стоит внизу на URL ...

Попробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL] - если не жалко текущие потерять.

Сбросил, теперь корректно, Без прокси после выхода из Фокса и входа. Неужели все?!:)

Последите за ситуацией пару дней.

Большое спасибо, самому бы ни за что не удалить. Как3вы думаете, стоит обновлять браузер, у новых версий действительно лучше защита, или вирусы и так рассчитаны на обновление браузеров?

Лучше обновлять своевременно и браузеры, и систему, и Java, и приложения Adobe - Adobe Acrobat/Reader и Adobe Flash Player.

При попытке войти в сбербанк через защищенное соединение Касперски, сообщение - Полученный при установке защищенного соединения сертификат не соответствует оригинальному сертификату
Нарушена цепочка сертификатов (ошибка: 0x00030002)
Настоятельно не рекомендуется посещать этот веб-сайт во избежание проблем с безопасностью и сохранением конфиденциальной информации.
Или это Каспер выдумывает, или действует вирус и подменяет сертификат?

Лог MiniToolBox новый сделайте.

лог прилагаю Minitool

Думаю, всё нормально.

Тогоа это косяк Каспера? Он не опознает сертификат Сбера? Вы, наверно, встречали такое?

Не скажу за антивирус Касперского, но нарушение цепочки сертификатов встречал. Вообще, есть повод задать вопрос техподдержке ЛК.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]