Printable View
Уже неделю пытаюсь избавиться от перенаправлений на ultrafiles через linkBucks.com Перепробовал порядка 10-ти антивирусных программ, утилит, пять раз на чистую сносил винду и 7 и ХР ставил не помогло на двух компах одно и тоже, примерно раз 10-20 браузеры открываються нормально,а потом вдруг откуда не возьмись появился в рот е-сь. Я уже начинаю грешить на WI-FI провайдера,на роутер.... Помогите установить причину?
Уважаемый(ая) [B]Olegh1[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL].
[QUOTE=Vvvyg;1092042]Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL].[/QUOTE]
Безрезультатно. У меня роутер настроен в режиме клиент я его убрал и подключил адаптор тоже самое все почистил CCleaner Попробую еще раз почистить и подключиться через 3G. Может от центрального роутера на вышке у нас в поселке?
3G модем подключил та-же картина чистип все, может попробовать опять винду переустановить?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Даже по вашим ссылкам переход на ultrafiles.net убираю в адрессной строке перед virusinfo ultrafiles и вхожу
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст:
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.
Проверил комп у соседки у нее lincBucks.com нет интернет у нас с одного роутера WI-FI ?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Просканировал
Всё-таки в роутере дело, выполняйте совет из сообщения #3.
Удалите уязвимую версию Java 6 и, если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 51[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.
Ничего не помогает и чистил и браузеры новые ставил, роутер вообще отключил и вхожу с 3G модема. Сейчас попробую еще раз отформотировать диск и с нуля опять установить ОС . А на 2-й жесткий диск D. не может что-то прописаться ?
Очистите кеш и куки брoузеров и кэш DNS и проверьте всё же.
Переустановил ОС. не помогает Из оперы вошел в почту маил.ру удачно в Вашем письме нажал на ссылку страницы и сразу опять перед http прописался ultrafiles и начинает загрузку. Перед установкой даже батарейку вынимал. Комп начал тормозить, при загрузке выдает ошибку три звуковых сигнала и вход только через F1 Если этот вирус на диске то где его искать?
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Результат положительный по моему только креки последний пункт это в реестре?
Деинсталлируйте MBAM.
Пробуйте сброс браузеров и чистку куки/кэша. Других работающих рецептов не попалось.
Сброс не помогает, вопрос как он ставит свой url перед запрашиваемым?
Судя по [url]http://virusinfo.info/showthread.php?t=154033[/url] и [url]http://virusinfo.info/showthread.php?t=153970[/url] должно всё-таки помочь. Так как и айпад страдал тем же, изначально всё же было перенаправление через роутер.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
После устранения уязвимостей и чистки кэша/куки проверьте, что с проблемой.
Снова переустановил ОС на более свежую и опять не помогло. Но проблему помоему нашел отключил диск D на 500ггб. по новому почистил и пока на вылазит , а как теперь найти его на отключеном диске если в системе на нем ненаходили все проги. у меня там много чего удалять жалко за много лет???
Что-то сомневаюсь я, что этот диск так может влиять...
Подключите его и сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Подключил и сделал лог все чисто пока не перенаправляет! Я помимо NOD32 Установил еще ADGUARD может он удерживает?
Чисто.
[NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]
Два дня небыло и сново все то-же. Я уже думаю не записался он на сервере google? так как я установив хром не авторизировался в нем серфил нигде не авторизировавшись, стоило только ввести свои данные как у меня появились все мои старые закладки на панели. хоть винду переустанавливал и акронисом затирал диск С
Проблема на уровне DNS адресов. Нужно ждать пока само рассосется так как проблема наблюдалась у многих и в конце концов она рассосалась сама после очередного сброса настроек роутера и чистки кеша DNS. А вообще нужно звонить в техподдержку вашего провайдера и спрашивать что за хрень у них такая? Мне встречались случаи когда пользователи грузились с LiveCD диска, который базируется на Linux и там была такая же проблема.
Подождем, почистим, а в хроме раньше закладки не востанавливались, а сейчас при полном сносе восстановились?
Они синхронизируются с сервером Google, когда Вы заходите под своей учёткой.
Странно но оно само разсосалось
А у всех оно само и рассосалось.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]