Ссылки заменяются на вызов поисковика Гугла

Например, открыта страница Яндекса. Жму Телепрограмма, а вместо страницы с телепрограммой открывается поиск Гугла по слову Телепрограмма.
При наведении курсора на Телепрограмма в Яндексе в строке статуса появляется ссылка на поисковик гугла, что-то вида "http://google-start.net/results.php?q=Телепрограмма"
Ссылки подменяются не только на яндексе, а на всех страницах. Первое время после открытия браузера ссылки обрабатываются правильно, а с какого-то момента все ссылки подменяются. На этом форуме, например, кликаешь номер другой страницы, а открывается поисковик Гугла.
У меня Windows7, стало практически невозможно работать с FireFoxом и IE. По-моему, это вирус. Стоит ESET NOD32 Antivirus 4 со свежей базой.
Запустил полную проверку - без эффекта. Запустил Cureit - аналогично.
Пожалуйста, помогите победить эту гадость.

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- восстановление системы;
- выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('6D125299-C2A9-4DBC-BEC3-6F7124E39A41');
QuarantineFile('C:\VB\Hook\KbdHook\PROJECT1.EXE','');
QuarantineFile('C:\VB\Dostup\DOSTUP.exe','');
QuarantineFile('C:\VB\Controls\Controls.KP\Common.ctl\ccrppgr6.zip','');
QuarantineFile('C:\VB\Template\Dostup\DOSTUP.exe','');
QuarantineFile('C:\VB\Samples\Threads\Многопотоковость\5W-threading.exe','');
QuarantineFile('C:\VB\Pictures\Uzors\_Main\Uzors.exe','');
QuarantineFile('C:\VB\Pictures\Uzors\mandelbrot\MandelG.exe','');
QuarantineFile('C:\VB\KbdHook.rar','');
QuarantineFile('C:\Windows\Temp\TS_3080.tmp','');
QuarantineFile('C:\Windows\Temp\TS_5EE.tmp','');
DeleteFile('C:\Windows\Temp\TS_5EE.tmp');
DeleteFile('C:\Windows\Temp\TS_3080.tmp');
BC_ImportAll;
ExecuteSysClean;
Executerepair(2);
Executerepair(3);
Executerepair(4);
BC_Activate;
RebootWindows(true);
end.[/CODE]
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
После выполнить:
- включите антивирус и файрволл;
- подключите ПК к интернету/локалке;
- файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
Сделайте новый лог virusinfo_syscheck.zip и лог MBAM

1-й скрипт выполнился до конца (выполнилась перезагрузка) только со 2-го раза.
1-й раз дошел почти до конца и выдалось сообщение Windows 7, что он не может быть выполнен.

Большинство из обнаруженного МБАМом можно удалить без ущерба. Хотя Вы и не разрешали удалять, я все-таки удалил 3 файла - иначе МБАМ не закрывался. К тому же в другой статье ЧаВо удалять разрешалось после проверки (хорошо бы эти статьи привести в соответствие)

[QUOTE=shapel;579992]Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- восстановление системы;
- выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('6D125299-C2A9-4DBC-BEC3-6F7124E39A41');
QuarantineFile('C:\VB\Hook\KbdHook\PROJECT1.EXE','');
QuarantineFile('C:\VB\Dostup\DOSTUP.exe','');
QuarantineFile('C:\VB\Controls\Controls.KP\Common.ctl\ccrppgr6.zip','');
QuarantineFile('C:\VB\Template\Dostup\DOSTUP.exe','');
QuarantineFile('C:\VB\Samples\Threads\Многопотоковость\5W-threading.exe','');
QuarantineFile('C:\VB\Pictures\Uzors\_Main\Uzors.exe','');
QuarantineFile('C:\VB\Pictures\Uzors\mandelbrot\MandelG.exe','');
QuarantineFile('C:\VB\KbdHook.rar','');
QuarantineFile('C:\Windows\Temp\TS_3080.tmp','');
QuarantineFile('C:\Windows\Temp\TS_5EE.tmp','');
DeleteFile('C:\Windows\Temp\TS_5EE.tmp');
DeleteFile('C:\Windows\Temp\TS_3080.tmp');
BC_ImportAll;
ExecuteSysClean;
Executerepair(2);
Executerepair(3);
Executerepair(4);
BC_Activate;
RebootWindows(true);
end.[/CODE]затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]После выполнить:
- включите антивирус и файрволл;
- подключите ПК к интернету/локалке;
- файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
Сделайте новый лог virusinfo_syscheck.zip и лог MBAM[/QUOTE]

Удалите в MBAM
[CODE]Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fieryads (Adware.FieryAds) -> No action taken.
:\Users\Александр\AppData\Roaming\FieryAds\FieryAdsUninstall.exe (Adware.FieryAds) -> No action taken.
C:\Users\Александр\AppData\Roaming\fieryads.dat (Adware.FieryAds) -> No action taken.
[/CODE]
Сделайте лог MBAM

Удалил в MBAM эти записи
[QUOTE=shapel;580252]Удалите в MBAM
[CODE]Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fieryads (Adware.FieryAds) -> No action taken.
:\Users\Александр\AppData\Roaming\FieryAds\FieryAdsUninstall.exe (Adware.FieryAds) -> No action taken.
C:\Users\Александр\AppData\Roaming\fieryads.dat (Adware.FieryAds) -> No action taken.
[/CODE]Сделайте лог MBAM[/QUOTE]

Что с проблемой?

К сожалению, ссылки подменяются.
Правда, пришлось пройтись по многим ссылкам в Яндексе, пока эффект подмены не стал проявляться.
И видимо побочный эффект - у жены (она 2-й пользователь компа, с паролем) в браузере пропали визуальные закладки.

Пофиксить в Hijack
[CODE]O13 - Gopher Prefix: [/CODE]
Сделайте лог Сделайте новый лог virusinfo_syscheck.zip и Hijack

Этой строки с кодом 013 не оказалось
[QUOTE=shapel;580526]Пофиксить в Hijack
[CODE]O13 - Gopher Prefix: [/CODE]Сделайте лог Сделайте новый лог virusinfo_syscheck.zip и Hijack[/QUOTE]

Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\IEUpdate\FF\components\MyHTMLAnalizer.dll','');
DeleteFile('C:\Program Files\IEUpdate\FF\components\MyHTMLAnalizer.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip
Radmin сами устанавливали?

Запускал 3 раза. 2 раза до, и один раз после перезагрузки. Проходит, по моему, до конца, а потом сообщает, что Windows 7 не может выполнить AVZ.
Radmin сам устанавливал.

[QUOTE=shapel;580551]Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\IEUpdate\FF\components\MyHTMLAnalizer.dll','');
DeleteFile('C:\Program Files\IEUpdate\FF\components\MyHTMLAnalizer.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip
Radmin сами устанавливали?[/QUOTE]

C:\Program Files\IEUpdate\FF\components\[B]MyHTMLAnalizer.dll[/B]--этот файл пришлите. Как искать и присылать, см. здесь [URL]http://virusinfo.info/showthread.php?t=4567[/URL]

Правильно отправить файл C:\Program Files\IEUpdate\FF\components\MyHTMLAnalizer.dll (Virus.zip) не получилось, пришлось через Яндекс-почту.

Получили файл?
[QUOTE=АлМазСофт;580606]Правильно отправить файл C:\Program Files\IEUpdate\FF\components\MyHTMLAnalizer.dll (Virus.zip) не получилось, пришлось через Яндекс-почту.[/QUOTE]

Вы указали в письме ссылку на эту тему?

Указал конечно же. Но, может быть, не правильно.

Вначале попытался по инструкции
6. Полученный файл отправьте через страницу
[url]http://virusinfo.info/upload_virus.php[/url] , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка должна быть вида httр://virusinfo.info/showthread.php?t=ХХХХ).
Указал ссылку [url]http://virusinfo.info/showthread.php?p=579940#post579940[/url]
Обругалось:
Ошибка загрузки.
Не указана ссылка на тему. Должен быть линк вида [url]http://virusinfo.info/showthread.php?t=XXXX[/url] на существующую тему на форуме

Тогда отправил по инструкции:
(В самом крайнем случае, если отправка через страницу не работает, отправьте файл на адрес [email][email protected][/email], указав в теле письма ссылку на тему, в которой просили прислать файлы.)
Ссылку указал ту-же.
Ушло через Яндекс-почту.

Вот, высылаю файл отдельно, может пригодится

Вот ваш линк:
[code]http://virusinfo.info/showthread.php?t=70349[/code]
И вообще есть красная ссылка, которая тему подставляет автоматом.

С этой ссылкой отправил успешно по инструкции 6.

Ждем вердикта аналитиков.

А вчера ссылки стали подменяться на [url]http://www.venkos.net/category/13-science/index.html[/url]

[QUOTE=shapel;582820]Ждем вердикта аналитиков.[/QUOTE]

К сожалению, вердикта еще нет. Деинсталлируйте это--C:\Program Files\IEUpdate\FF\components\MyHTMLAnalizer.dll
В папке C:\Program Files\IEUpdate:находим unins.exe и нажимаем...
Похоже, что проблема в этом. Должно все получиться. После удаления, отпишитесь.

Деинсталлировал, перезагрузился и довольно интенсивно полазил по сайтам. Подмены ссылок не было.
Если появятся снова - сообщу.
Спасибо за помощь.
Все таки это вирус, или что?
[QUOTE=shapel;588274]К сожалению, вердикта еще нет. Деинсталлируйте это--C:\Program Files\IEUpdate\FF\components\MyHTMLAnalizer.dll
В папке C:\Program Files\IEUpdate:находим unins.exe и нажимаем...
Похоже, что проблема в этом. Должно все получиться. После удаления, отпишитесь.[/QUOTE]

Скажем так, что это типа адваре.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]