перенаправление на сайт linkbucks.com

[GVG]

Подхватил вирусняка, который по нажатии на ссылку перенаправляет на сайт linkbucks.com/....и т.д.
Пока заметил перенаправление только на сайте twitter.com на других не появлялось.

[Info_bot]

Уважаемый(ая) GVG, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[GVG]

Логи прикрепил

[thyrex]

Удалите в МВАМ только указанные ниже записи

Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\1.EXE, , [e78b8e9be299e25417f4b957827ed030], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\10.EXE, , [b8ba38f1156664d227e452be07f9ae52], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\11.EXE, , [78fa2801087342f4a863c848728ef808], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\12.EXE, , [a3cfa8817ffc2610f01ba46c36ca03fd], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\13.EXE, , [8ae80a1f53289b9bd2392ce48f71a25e], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\14.EXE, , [76fcfa2f166539fdd83322eefd0355ab], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\15.EXE, , [c5ada782611a3cfa37d497798878f50b], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\16.EXE, , [c7abe8415a2189adf81326ea887832ce], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\17.EXE, , [78face5b2a51a591c84362aed72929d7], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\18.EXE, , [6c0678b12655053121ea62ae44bc36ca], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\19.EXE, , [fe7422074e2d3ef8b358fe127a8617e9], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\2.EXE, , [fc767cad5b2059ddd338e927e41cb34d], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\20.EXE, , [fd7500291863f4421deebb555da37987], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\22.EXE, , [b8baa782d5a6bd7930db97790af624dc], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\23.EXE, , [324078b186f57abc31da858b07f90af6], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\3.EXE, , [a1d155d42457f14529e211ff1ae620e0], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\4.EXE, , [522053d6a3d81c1a4ebd16fac43cba46], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\5.EXE, , [95dd66c3512a0e284bc0f21e629ec937], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\6.EXE, , [afc3bd6c94e78fa794772fe124dc649c], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\7.EXE, , [cca67aafccafb58145c63cd4b84816ea], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\8.EXE, , [cfa30a1f483362d48685947ca45c36ca], 
Trojan.Spy.Agent, D:\??N?????N??°????N? 2003-2010\??N??µ ??N?????N??°????N?\? ?°?·??N??µ ??N?????N??°????N? (?¤??????N?)\??N??µ?±???° ??N?N?N? ?????»?????????? ???????¦??\9.EXE, , [89e92dfc80fba78f7e8d1cf4b44c4bb5], 
PUP.Optional.DealioTB.A, D:\??N?????N??°????N? 2003-2010\???µ?????°\???????µ????\Codec Pack 0.0.0.0.exe, , [c0b239f0afcc2f07c5dd70beba4a46ba], 
PUP.Optional.DoSearches.A, C:\Users\????N??°?»????\AppData\Local\Google\Chrome\User Data\Default\Preferences, Good: (), Bad: (      "startup_urls": [ "https://www.google.ru/", "http://mail.ru/cnt/7993/", "http://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=hp&from=smt&uid=M4-CT064M4SSD2_00000000124209198700&ts=1382603648", "http://www.google.com" ],), ,[3e346abfa6d5e056c919d57540c4ea16]

[GVG]

Удалили только файл на диске C:\ ! На диске D:\ - не трогал потому что это точно не они! проблема осталась

[thyrex]

Неизвестные расширения для браузеров есть?

[GVG]

Проверил, нет! Попробовал пользоваться Твиттером через браузер IE так в нем когда нажимаю на ссылку страницы вообще не открываются, выдается такая ссылка http://t.co/a8Dwq0vDDP и ошибка 404

[thyrex]

Сделайте лог ComboFix

[GVG]

Не запускается! пишет compatibility mode и закрывается у меня 8.1

[thyrex]

В Интернет как выходите?

[GVG]

ADSL модем в режиме роутера

[mike 1]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.

В командной строке введите:

ipconfig /flushdns

Нажмите Enter.

Проверяйте работу в Интернете.

[GVG]

Спасибо! Разобрался запустил твиттер на телефоне и нажал по ссылке, тоже переводит на сайт linkbucks.com ! И не могу помасть в настройки роутера! Не знал что бывают вирусы на такую технику Подскажите как это роутер смог заразится?

[mike 1]

Подскажите как это роутер смог заразится?

Видимо была подмена DNS адресов в роутере. Проблема решена?

[GVG]

Нет, не решена! Сбросил модем, заново настроил, проблема все еще есть!
Хотя, теперь на телефоне этой проблемы нет! а на компьютере осталась.

[mike 1]

Кеш DNS чистили?

[thyrex]

Куки и кэш браузеров чистили?

[GVG]

только что опять все почистил КЭШ и DNS страницы теперь правильно открывает! Спасибо! Думаю проблема решена. Если появиться еще раз, напишу.

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt