Вирус в автонастройке прокси https://neyaho.сom/temptable/nochg.ruf

[В. С.]

Не открывается полностью содержимое страницы на сайте http://geoportal.samregion.ru/ecko/.
Вирус на ПК, который подставляет свой сценарий настройки прокси в браузерах: https://neyaho.сom/temptable/nochg.ruf.

[Info_bot]

Уважаемый(ая) В. С., спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://neyaho.com/temptable/nochg2.ruf

Сделайте новый лог

[В. С.]

Лог готов

[Vvvyg]

После того, как пофиксили в HijackThis перегружали систему? Если нет - перезагрузите и проверьте проблему.

[В. С.]

Систему сразу после того, как пофиксил в HijackThis, не перегружал. Перегрузил сейчас. Вирус так и сидит в настройках.

[thyrex]

Вирус так и сидит в настройках.

В каком браузере?

[Vvvyg]

Выполните скрипт в AVZ:

begin
 RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Проверьте проблему.

[В. С.]

Выполните скрипт в AVZ:

begin
 RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Проверьте проблему.

Не изменилось

- - - - -Добавлено - - - - -

В каком браузере?

Mozilla Firefox и Comodo Dragon

[Vvvyg]

В этих браузерах независимые настройки прокси. Вы их правите, они возвращаются, так?
Попробуйте сброс настроек Firefox.

[В. С.]

В этих браузерах независимые настройки прокси. Вы их правите, они возвращаются, так?
Попробуйте сброс настроек Firefox.

Сбросил настройки в обоих браузерах. Строка URL автонастройки сервиса прокси теперь - пустая. Но сайт http://geoportal.samregion.ru/ecko/ по-прежнему не показывает карты.

[Vvvyg]

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[В. С.]

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

Исполнено, для указанных браузеров, а также IE, в настройках которого имелась ссылка https://neyaho.сom/temptable/nochg.ruf
Проблема осталась.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[В. С.]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Отчёты готовы.

[Vvvyg]

Отчёты готовы.

Осталось сделать так, чтобы я их увидел.

[В. С.]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Отчёты готовы.

[Vvvyg]

Пробуйте отключить все расширения, кроме двух? от avast и Mcafee.

[В. С.]

Пробуйте отключить все расширения, кроме двух? от avast и Mcafee.

Отключил все расширения, нет изменений.

[Vvvyg]

В IE всё нормально видно?