?folio=7POYGN0G2

Printable View

28.11.2014, 14:37
Максим Кизима

Вложений: 3

Вместо сайта novorostoday.ru открывется http://ww2.novorostoday.ru/?folio=7POYGN0G2

Здравствуйте. Собственно сабж.
28.11.2014, 14:38
Info_bot

Уважаемый(ая) [B]Максим Кизима[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
28.11.2014, 15:06
regist

ProxyServer = http=85.17.122.209:3269 - вам знакомо?

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a5d7b4d0c88d09431bfd07ab3e9ecfde&text=[/CODE]

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
28.11.2014, 15:38
Максим Кизима

Вложений: 1

Пофиксил. Вот лог
28.11.2014, 16:00
regist

[quote="regist;1194104"]ProxyServer = http=85.17.122.209:3269 - вам знакомо?[/quote]
жуд ответа ;)
28.11.2014, 16:04
Максим Кизима

http=85.17.122.209:3269 Мне Не знакомо
28.11.2014, 16:04
regist

+ - выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk','');
QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk','');
QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk','');
QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox (2).lnk','');
QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk','');
QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk','');
QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Video Spin Blaster\Blaster Private Forums.lnk','');
QuarantineFile('C:\iexplore.bat','');
DeleteFile('C:\Users\HP\Favorites\Mail.Ru.url');
DeleteFile('C:\Users\HP\Desktop\Искать в Интернете.url');
DeleteFile('C:\iexplore.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteRepair(22);
RebootWindows(false);
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

Сделайте свежий лог hijackthis.log

- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
28.11.2014, 16:18
Максим Кизима

Вложений: 1

Карантин отправил. Вот отчет (лог)
28.11.2014, 16:50
regist

что с проблемой?
28.11.2014, 17:18
Максим Кизима

Проблема осталась
28.11.2014, 19:05
regist

[quote="regist;1194104"]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.Прикрепите отчет к своему следующему сообщению.[/quote]
где лог ?

+ Свежий лог Check Browsers' LNK сделайте и проблему подробней опишите.
28.11.2014, 21:17
Максим Кизима

Вложений: 1

Суть проблемы: перехожу на домен novorostoday.ru но меня перебрасывает на hттp://ww2.novorostoday.ru/?folio=7POYGN0G2 (видел, что уже обращался здесь человек с такой же проблемой) Тех поддержка хостера пишет, что у них novorostoday.ru открывается нормально и сбрасывали скрин даже.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Странно, зашел с ТОРа, с другого ip. Все нормально. С чем это может быть связано?
28.11.2014, 22:25
regist

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[quote="Максим Кизима;1194231"]Суть проблемы: перехожу на домен novorostoday.ru но меня перебрасывает на hттp://ww2.novorostoday.ru/?folio=7POYGN0G2[/quote]
я правильно понимаю, что у вас проблема только с одним сайтом, при этом когда вы заходите на этот сайт вас просто перенаправляет на другую страничку на этом же сайте?
29.11.2014, 10:10
Максим Кизима

[QUOTE]- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.[/QUOTE]

Не совсем понял, что удалять. После сканирования в AdwCleaner во всех вкладках пустые окна (нет ни одной строки), даже нечего отметить для удаления.

[QUOTE]я правильно понимаю, что у вас проблема только с одним сайтом, при этом когда вы заходите на этот сайт вас просто перенаправляет на другую страничку на этом же сайте?[/QUOTE]

Правильно. Проблема с одним сайтом, но перенаправление идет не на этот же сайт, а на сторонний сайт. Друзья, знакомые заходят на сайт без проблем. Я тоже захожу на него без проблем через ТОР.
29.11.2014, 11:47
regist

[quote="Максим Кизима;1194373"]но перенаправление идет не на этот же сайт, а на сторонний сайт.[/quote]
вы пишите адрес этого же сайта просто дописав в конце. Посмотрите на свои ссылки у обоих один и тот же домен ;). На вирусы это не похоже. Если были бы вирусы, то проблемы у вас были бы не только с этим сайтом.

[quote="Максим Кизима;1194373"]Не совсем понял, что удалять.[/quote]
На вкладке ***** [ Файлы / Папки ] *****
Если не найдёте, то сделайте новый лог сканирования.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ [URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
29.11.2014, 19:12
Максим Кизима

Просто здесь у человека аналогичная проблема была [url]http://virusinfo.info/showthread.php?t=168181[/url]
29.11.2014, 20:36
regist

Отключите все расширения/дополнения в браузере, после этого почистите кеш и cookies-файлы, проверяйте проблему.
29.11.2014, 20:55
Максим Кизима

Оперу скачал, попробовал. В браузере отключил расширения, куки, кэш очистил. Ничего не помогло:(
29.11.2014, 23:16
regist

[quote="Максим Кизима;1194616"]Оперу скачал, попробовал.[/quote]
попробовали и какой результат? В ней проблема была?
03.12.2014, 23:58
миднайт

Повторите лог AVZ[B] virusinfo_syscure.zip.[/B]
04.12.2014, 00:08
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]