При скачивании файла перенаправляет на другой сайт, где скачивает архив

[geuvan]

При попытке скачать любой файл предлагает скачать архив в котором еще один архив и уже в нем сама программа.

[Info_bot]

Уважаемый(ая) geuvan, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O17 - HKLM\System\CSS\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 192.168.0.1
O17 - HKLM\System\CSS\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 94.240.128.5
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{29da9dc7-2810-45b2-bbd0-8795ae1f4b14}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 192.168.0.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{a7a227da-f7bb-421c-81fc-bac232ca24e6}: NameServer = 94.240.128.5
O21 - ShellIconOverlayIdentifiers: 
 MEGA (Pending) - {056D528D-CE28-4194-9BA3-BA2E9197FF8C} - (no file)
O21 - ShellIconOverlayIdentifiers: 
 MEGA (Synced) - {05B38830-F4E9-4329-978B-1DD28605D202} - (no file)
O21 - ShellIconOverlayIdentifiers: 
 MEGA (Syncing) - {0596C850-7BDD-4C9D-AFDF-873BE6890637} - (no file)
O21 - ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21-32 - ShellIconOverlayIdentifiers: 
 MEGA (Pending) - {056D528D-CE28-4194-9BA3-BA2E9197FF8C} - (no file)
O21-32 - ShellIconOverlayIdentifiers: 
 MEGA (Synced) - {05B38830-F4E9-4329-978B-1DD28605D202} - (no file)
O21-32 - ShellIconOverlayIdentifiers: 
 MEGA (Syncing) - {0596C850-7BDD-4C9D-AFDF-873BE6890637} - (no file)

Выполните скрипт в AVZ:

begin
 DeleteFile('ASC9_SkipUac_Александр.job', '64');
 DeleteFile('ASCU9_SkipUac_Александр.job', '64');
 DeleteFile('C:\Users\Александр\AppData\Local\Kometa\StartButton\kometastartvx64.exe', '32');
 DeleteFile('C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System\3f854fedbadec6ad04ffdfd963fc7839\System.ni.dll', '32');
 DeleteFile('Uninstaller_Install_Александр.job', '64');
 ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ASC9_SkipUac_Александр" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ASCU9_SkipUac_Александр" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_Install_Александр" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.