При серфинге в инете открывается окно сайта clubrelaxxxx.com

Добрый день!

Через раз при переходе по страницам в инете вместо перехода открывается долбаное окно с адресом сайта clubrelaxxxx.com под названием "Антиштраф". Соответственно, переход на новую страницу не осуществляется.
Касперу дал задание блокировать его, поэтому окно сайта теперь только открывается, но не загружается.
Проверял под IE9 и Сафари, симптомы одинаковые.
Операционка - Windows 7, 64-битная.

Спасибо.

Уважаемый(ая) [B]LoneWolf_SPb[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','23708953');
DeleteFile('C:\Users\9DD4~1\AppData\Local\Temp\23704117FdOh');
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(13);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).

Готово.

Что с проблемой?

+ Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

[QUOTE=Nikkollo;937932]Что с проблемой?[/QUOTE]

Все то же.

[QUOTE=thyrex;938102]+ Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url][/QUOTE]

Готово.

Содержимое C:\Windows\tasks\At1.job просмотрите в Блокноте и процитируйте в своем сообщении

[QUOTE=thyrex;938113]Содержимое C:\Windows\tasks\At1.job просмотрите в Блокноте и процитируйте в своем сообщении[/QUOTE]
Открыть не удалось, пишет, что отказано в доступе. Скопировал в другое место, переименовал и открыл.

[QUOTE]

’EЩќ{‰lF»ј[+$PF z
<
s   а!Ь     є  c m d . e x e a / c c o p y C : \ U s e r s \ 9 D D 4 ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 2 3 7 0 4 1 1 7 F d O h C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y  A8AB5<0  !>AB02;5=> N e t S c h e d u l e J o b A d d . 
0 Ь   


p†(ґcQfCН+U.фцГNэф ѕщЙЛЯђ¬ия/kп№i�ЃЧe.byЈo‚ћ—DpµТ>ZIiV¬!ћжT[/QUOTE]

Как-то некорректно вставляется, приаттачу переименованный в тхт.

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Windows\tasks\At1.job');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Очистите куки и кэш браузеров

Сделайте новый лог RSIT

Выполнил, очистил, сделал.

Почему-то RSIT после сканирования создал только один файл.

Что сейчас с проблемой?

ProxyOverride = *.local;127.0.0.1:9421;<local> - сами прописывали ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[CODE]C:\ProgramData\IhYx4D6l5jc[/CODE]

Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

что с проблемой ?

[QUOTE=regist;938133]
ProxyOverride = *.local;127.0.0.1:9421;<local> - сами прописывали ?[/QUOTE]
Нет, не умею.

[QUOTE=regist;938133]
[CODE]C:\ProgramData\IhYx4D6l5jc[/CODE]

Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/QUOTE]

Папка пустая, архивировать нечего.

[QUOTE=regist;938133]
что с проблемой ? [/QUOTE]

Антиштраф пока не появлялся, наугад пооткрывал около 20-ти страниц. Надеюсь, вылечились. :)

[quote="LoneWolf_SPb;938143"]Папка пустая[/quote]Удалите ее

Смените все пароли

[QUOTE=thyrex;938145]Удалите ее
[/QUOTE]
Она скрытая, в каталоге не видна. А в ДОСе давно не работал, забыл, как удалять папки. :)

Ну Вы же увидели как-то, что она пустая :)

Зайдите например к примеру через архиватор использую его как проводник и удалите или воспользуйтесь альтернативными файлами менеджерами (total commander, Far... и т.д.)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="LoneWolf_SPb;938143"]Нет, не умею.[/quote]
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;127.0.0.1:9421;<local>[/CODE]

[QUOTE=thyrex;938154]Ну Вы же увидели как-то, что она пустая :)[/QUOTE]
Скопировал строку из сообщения №13 и ввел ее, как имя папки. Обе папки скрытые.

[QUOTE=regist;938159]Зайдите например к примеру через архиватор использую его как проводник и удалите или воспользуйтесь альтернативными файлами менеджерами (total commander, Far... и т.д.)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]


[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;127.0.0.1:9421;<local>[/CODE][/QUOTE]

Удалил папку через винрар, пофиксил айпишник.

С паролями совсем жестокая рекомендация.:(
Менять все или какие-то можно оставить?
Это относится к паролям в инете или к локальным (сетевым) тоже?

[quote="LoneWolf_SPb;938181"]Это относится к паролям в инете[/quote]
к паролям в интернете, особенно от банковских систем если такими пользуетесь.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ [url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]