Вирус в автонастройке прокси https://neyaho.сom/temptable/nochg.ruf

Не открывается полностью содержимое страницы на сайте [URL]http://geoportal.samregion.ru/ecko/[/URL].
Вирус на ПК, который подставляет свой сценарий настройки прокси в браузерах: [noparse]https://neyaho.сom/temptable/nochg.ruf[/noparse].

Уважаемый(ая) [B]В. С.[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://neyaho.com/temptable/nochg2.ruf[/CODE]Сделайте новый лог

Лог готов

После того, как пофиксили в HijackThis перегружали систему? Если нет - перезагрузите и проверьте проблему.

Систему сразу после того, как пофиксил в HijackThis, не перегружал. Перегрузил сейчас. Вирус так и сидит в настройках.

[quote="В. С.;1172585"]Вирус так и сидит в настройках.[/quote]В каком браузере?

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Проверьте проблему.

[QUOTE=Vvvyg;1172648][url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Проверьте проблему.[/QUOTE]
Не изменилось

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=thyrex;1172646]В каком браузере?[/QUOTE]

Mozilla Firefox и Comodo Dragon

В этих браузерах независимые настройки прокси. Вы их правите, они возвращаются, так?
Попробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]сброс настроек Firefox[/URL].

[QUOTE=Vvvyg;1172762]В этих браузерах независимые настройки прокси. Вы их правите, они возвращаются, так?
Попробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]сброс настроек Firefox[/URL].[/QUOTE]
Сбросил настройки в обоих браузерах. Строка URL автонастройки сервиса прокси теперь - пустая. Но сайт [url]http://geoportal.samregion.ru/ecko/[/url] по-прежнему не показывает карты.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

[QUOTE=Vvvyg;1172994][URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.[/QUOTE]
Исполнено, для указанных браузеров, а также IE, в настройках которого имелась ссылка [URL="http://virusinfo.info/showthread.php?t=168533"]https://neyaho.сom/temptable/nochg.ruf[/URL]
Проблема осталась.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[QUOTE=Vvvyg;1173535]Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.[/QUOTE]
Отчёты готовы.

[QUOTE=В. С.;1173912]Отчёты готовы.[/QUOTE]

Осталось сделать так, чтобы я их увидел.

[QUOTE=Vvvyg;1173535]Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.[/QUOTE]
Отчёты готовы.

Пробуйте отключить все расширения, кроме двух? от avast и Mcafee.

[QUOTE=Vvvyg;1173931]Пробуйте отключить все расширения, кроме двух? от avast и Mcafee.[/QUOTE]
Отключил все расширения, нет изменений.

В IE всё нормально видно?

[QUOTE=Vvvyg;1174077]В IE всё нормально видно?[/QUOTE]
Нет, на всех браузерах не показывает карты. Я бы не стал писать сюда, если бы хоть один показывал.

В безопасном режиме с поддержкой сети как? Если всё в порядке, возможно, антивирус виноват.

[QUOTE=Vvvyg;1174107]В безопасном режиме с поддержкой сети как? Если всё в порядке, возможно, антивирус виноват.[/QUOTE]
Антивируса нет. Первое не пробовал. Звонил я разработчикам, сказали админы покумекают, возможно удалённо покопаются у меня. Если что-то найдут интересное отпишусь.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

У меня наверху красными буквами строчка Прислать запрошенный карантин. Это ко мне? Но никто не запрашивал вроде.

Если не запрашивали, то и нечего присылать.