Блокировка доступа на сайт

Здравствуйте. Столкнулся с интересной проблемой, решил зайти на сайт фотостудии (adini.ru), набрал название через поисковик, перехожу по ссылке, в адресной строке появляется строчка [URL]http://www.google.ru/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&ved=0CC0QFjAA&url=http%3A%2F%2Fadini.ru%2F&ei=RWaaUY_RFOX_4QTT5oC4Ag&usg=AFQjCNGnwoi2abdXxe67RTTuJ2-O0lRuTQ&bvm=bv.46751780,d.bGE&cad=rjt[/URL] а после этого переадресовывает на сайт [URL]http://tscit.biz/libraries/pear/dir/site.php[/URL]
Причем такая проблема только с мозилой, и при переходе из поисковика, если просто ввести адрес, то никакой проблемы нет.
[ATTACH]419606[/ATTACH]
[ATTACH]419607[/ATTACH]
[ATTACH]419608[/ATTACH]

Уважаемый(ая) [B]RezchiK[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ClearQuarantine;
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\Users\RezchiK\AppData\Roaming\OpenCandy\E0BA73A9E5DE40F8B65E78F66E3F289D\OCBrowserHelper_1.0.6.124.exe','');
DeleteFile('C:\Users\RezchiK\AppData\Roaming\OpenCandy\E0BA73A9E5DE40F8B65E78F66E3F289D\OCBrowserHelper_1.0.6.124.exe');
DeleteFileMask('C:\Windows\Tasks', 'OpenCandyHelper*.job', false);
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExitAVZ;
end.[/code]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

Карантинк прикрепил.
При выполнении скрипта в AVZ появлялись ошибки: В устройстве нет диска. Вставьте диск в устройство \Device\Harddisk2\DIR2, а так же DIR3

[QUOTE="полный образ автозапуска uVS. "][ATTACH]419657[/ATTACH][/QUOTE]

Карантин отправьте, пожалуйста.

Уже отправлял, при повторной загрузке система выдает сообщение:
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен.
Могу прислать обыкновенным сообщением)

Загрузку сайта trigger.behance.net/... через ярлык FireFox сами себе прописывали?
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec MSIEXEC.EXE /quiet /I{64A3A4F4-B792-11D6-A78A-00B0D0170070}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F86417007FF}
deltmp
restart[/code]Компьютер перезагрузится.
[NOTICE]Данный скрипт удалит все устааревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 21[/URL]. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.[/NOTICE]
Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на 0рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.

[QUOTE=Vvvyg;1003550]Загрузку сайта trigger.behance.net/... через ярлык FireFox сами себе прописывали?[/QUOTE]
Нет, ничего не прописывал, да и если честно, то понятия не имею как прописывать:)

[QUOTE="AdwCleaner (by Xplode)"][ATTACH]419699[/ATTACH][/QUOTE]

В свойствах ярлыка FireFox уберите всё, что после кавычки за ...\Firefox.exe и сохраните.
Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Внимание! [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U].[/COLOR]
Проверьте что с проблемой.

В свойствах ярлыка Mozila Firefox после \Firefox.exe" не было ничего
[ATTACH]419719[/ATTACH]

Проблема к сожалению актуальна:(

Закройте все броузкрыВыполните скрипт в AVZ:[CODE]begin
ExecuteWizard('SCU',2,2,true);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
RebootWindows(false);
end.[/CODE]После перезагрузки проверьте, что с проблемой.

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Проблема актуальна:(
[ATTACH]419804[/ATTACH]

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM:[/url][code]HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\Max-Ot.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.[/code]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].

[QUOTE=Vvvyg;1003638]Закройте все броузкрыВыполните скрипт в AVZ:[CODE]begin
ExecuteWizard('SCU',2,2,true);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
RebootWindows(false);
end.[/CODE][/QUOTE]

При выполнении данного скрипта вылетели ошибки:В устройстве нет диска. Вставьте диск в устройство \Device\Harddisk2\DIR2 и \Device\Harddisk3\DIR3

Лог удаления МВАМ и ComboFix
[ATTACH]419839[/ATTACH]
[ATTACH]419840[/ATTACH]

[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
Проверьте проблему.

Чуда не произошло(((

Удаляйте FireFox, зачищайте профиль - папку[CODE]c:\users\RezchiK\AppData\Roaming\Mozilla\Firefox\Profiles\emgxbzlz.default\[/CODE]удаляйте со всем содержимым. Затем установите последний, 21-й FireFox и проверьте проблему.

Удалил лису через Red Organizer, установил 21 версию, при запуске вылетала ошибка, что мол крах и все такое. Запустил в безопасном режиме (через кнопку Shift), в настройках Дополнительно/Общие убрал галочку "по возможности использовать аппаратное ускорение", после этого браузер заработал. Не восстанваливая профиля попробовал, проблема так и не ушла:(

[QUOTE=RezchiK;1003996]Удалил лису через Red Organizer[/QUOTE]
Не надо всякими твикерами пользоваться, через панель управления надо...
[QUOTE=RezchiK;1003996]Не восстанваливая профиля попробовал, проблема так и не ушла:([/QUOTE]
Не совсем понял, папку [CODE][B]c:\users\RezchiK\AppData\Roaming\Mozilla\Firefox\Profiles\emgxbzlz.default\[/B][/CODE] удаляли? Если нет - то и не будет толку.

Папку удалил в первую очередь

Проблема только в FireFox? В Internet Explorer всё нормально?

FireFox:
переход с гугла, перенаправляет на сайт
переход с яндекса выдает предупреждение о вредоносном содержании
IE:
переход с гугла, перенаправляет на сайт
переход с яндекса выдает предупреждение о вредоносном содержании
Chrome:
переход с гугла, перенаправляет на сайт
переход с яндекса выдает предупреждение о вредоносном содержании

походу ломанули сайт, а я ту Вас мучаю...связался с владельцем сайта, они уже разбираются в проблеме, как-то сразу не подумал, стыднооо:):):)

То что разобрался с сайтом пока не видно, но дело действительно в сайте.

Владелец, не я, просто знакомая фотостудия:)
Спасибо большое за помощь!!!