mvd.ru

[kotizsochi]

Доброго время суток
Прошу помощи очень!

При заходе на любой сайт из любого браузера перекидывает на mvd.ru (смс, порно и тд)

[Info_bot]

Уважаемый(ая) kotizsochi, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
ExecuteRepair(21);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте новый лог HijackThis.

[kotizsochi]

Сделал

[Vvvyg]

Проблема исчезла?

Очистите кэш и cookies-файлы браузеров.

Сделайте лог CheckBrowserLnk.

[kotizsochi]

В данный момент проблема исчезла и я могу открывать другие сайты (спасибо Вам огромное)
Но мне кажется что троян не искоренен до конца, что Вы можете посоветовать сделать??

[Vvvyg]

Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK. Отчёт о работе прикрепите.

У Вас была подмена DNS-сервера, потому практически со всех сайтов шло перенаправление на сайт мошенников.
И в ярлыках браузеров запуск нехорошей страницы, это починим. Других проблем не видно.

[kotizsochi]

Еще раз ОГРОМНОЕ ВАМ СПАСИБО!!!
без Вашей помощи не справился бы))

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[kotizsochi]

Сделано

[regist]

Пожалуйста, скачайте снова ClearLNK по данной ссылке (она обновилась).
Перетащите изначальный лог CheckBrowserLnk.log на утилиту ClearLNK_dbg.
На предупреждение о повторном лечении ответьте "Да".
Отчет ClearLNK-Дата-Время.log заархивируйте и прикрепите к своему следующему сообщению.