Ввожу адрес одного сайта, попадаю на другой

[Erre]

Здравствуйте!

OS: Windows 98SE.

Набираю в адресной строке dwm.ru, а попадаю на (малварный) instrukzija.ru. Пробовал в Опере и IE. На другие сайты попадаю туда куда планировал. На другой машине на dwm.ru попадаю нормально.

При включенных java script при попытке перейти по ссылке на сайт HijackThis'а, указанный в Инструкции, Опера падает. Если зайти на его сайт при отключенных скриптах, включить скрипты и попытаться скачать программу, Опера падает.

Из защитного ПО стоит scanix illusion (его файлы -- sitray.exe, wsguard.exe).

Спасибо!

[Info_bot]

Уважаемый(ая) Erre, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Сделайте лог полного сканирования MBAM.

Надо ставить XP...

[Erre]

Сделайте лог полного сканирования MBAM.

Не хочет запускаться под 98-й Виндой... Но раньше же чем-то сканировали?

надо ставить XP...

Спасибо Вам за совет! К сожалению, по ряду причин (одна из которых -- не "тянет" железо) хотелось бы обойтись без такого экстрима. Посоветуйте хоть в каком направлении копать, т.е. какими путями может осуществляться эта переадресация? Спасибо!

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM\iejava.cab','');
QuarantineFile('C:\WINDOWS\SYSTEM\dajava.cab','');
 QuarantineFile('C:\WINDOWS\SYSTEM\user.exe','');
 QuarantineFile('C:\WINDOWS\system\mstinit.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM\DS1.CPL','');
 QuarantineFile('C:\WINDOWS\EXPLORER.EXE','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[PavelA]

1.Файл hosts проверьте. Там не должно быть лишних строчек.
2. Настройки подключения : DNS-сервера.

[Erre]

Здравствуйте!

Карантин отправил (файлов iejava.cab и dajava.cab на диске нет; смотрел и из-под Винды, и из-под ДОСа).

1.Файл hosts проверьте. Там не должно быть лишних строчек.

Спасибо Вам за совет! Файла hosts изначально не было. После его создания при попытке зайти на dwm.ru браузеры (Опера и IE) выдают ошибку 503 service temporarily unavailable. С другого компьютера через тот же самый кабель сайт грузится нормально.

2. Настройки подключения : DNS-сервера.

У меня подключение через PPPoE (raspppoe.exe); на обоих компьютерах (и "здоровом", и больном) DNS-сервера отлючены (в WIN'98 стоит "отключить DNS", на Vista -- получать автоматически); и так было всегда.

Спасибо!

[PavelA]

В настройках ИЕ настройки одинаковые с другим компьютером?

Начни сначала, ping dvm.ru. Если сработает, то попробуй в ИЕ открыть сайт по IP-адресу

[Erre]

Спасибо Вам за совет!

В настройках ИЕ настройки одинаковые с другим компьютером?

На другом компьютере захожу из Оперы. Настройки Оперы на обоих компах одинаковые.

Начни сначала, ping dvm.ru. Если сработает, то попробуй в ИЕ открыть сайт по IP-адресу

Пингуется нормально (dwm.ru -- IP 93.170.107.114). tracert тоже прокладывает трассу нормально. При попытке входа по IP тоже ошибка 503 -- и в IE, и в Опере.Спасибо!

[PavelA]

В Опере -- Содержимое -- JavaScript -- Папка пользовательских скриптов -- оттуда все удалить

[Erre]

Спасибо Вам за совет!

В Опере -- Содержимое -- JavaScript -- Папка пользовательских скриптов -- оттуда все удалить

Там был только один скрипт, который я ставил ещё очень давно, до этой переадресации. Удалил, но не помогло. К сожалению, ранее в описании я допустил ошибку. Согласно tracert IP сайта dwm.ru -- 217.23.157.35 (проверял на двух машинах; IP 93.170.107.114, указанынй мной ранее, -- это IP сайта instrukzija.ru). При попытке зайти по IP 217.23.157.35 получаю ошибку 404 not found, причём и на больной машине, и на "здоровой", в адресной строке при этом стоит http://hosting.caravan.ru/missing.htm. Если же на здоровой машине набрать dwm.ru, то попадаю на сайт. А вот если ввести в адресной строке 93.170.107.114 (который вроде как IP instrukzija.ur), то выдаёт ошибку 503. Причём выдаёт её буквально через пару секунд. Если же в браузере ввести несуществующий адрес, то браузер рапортует об ошибке "Невозможно подключиться к удалённому серверу" спустя довольно продолжительное время.

[PavelA]

Что-то тут много путаницы. Попробуй зайти на больной на 217.23.157.35

Через что в Интернет выходите, роутер какой-то стоит?

[Erre]

Спасибо Вам за ответ!

Что-то тут много путаницы.

Записал два айпишника рядом и не пометил, где какой...

Попробуй зайти на больной на 217.23.157.35

Выдаёт 404 not found (в адресной строке при этом появляется урл http://hosting.caravan.ru/missing.htm).

Через что в Интернет выходите, роутер какой-то стоит?

Витая пара от провайдера, втыкается непосредственно в сетевую карту компа. Подключение по протоколу PPPoE.Пробовал подключиться через GPRS-модем -- картина точно такая же, как и при подключении через сетевую карту.Спасибо!

[PavelA]

Не работает только один сайт, или все. Только в Опере, или в ИЕ тоже.

[Erre]

Спасибо Вам за ответ!

Не работает только один сайт, или все.

Только один. (Точнее, при вводе в адресной строке dwm.ru попадаю не на dwm.ru, а на instrukzija.ru.) С другими сайтами порядок.

Только в Опере, или в ИЕ тоже.

И в Опере, и в ИЕ. И по витой паре, и через GPRS.Спасибо!

[Techno]

пробуем http://virusinfo.info/showthread.php?t=10267

[PavelA]

Есть еще вариант удалить профиль в Опере. Это файл opera6.ini

Где находятся мой профиль Opera?

Путь к нему прописан в настройке opera:config#User Prefs|Opera Directory. Кроме того путь к нему всегда можно посмотреть в пункте “Справка - О программе” (или набрав в адресной строке opera:about), найти под заголовком Пути строку “Профиль Opera” (Или в зависимости от перевода “Папка Opera”). В любом случае он будет вида буква_диска:\ля-ля-тополя\profile

Как сбросить настройки Opera на принятые по-умолчанию?


Удалить файл opera6.ini из папки профиля. Где находится текущий профиль - см. Где находятся мой профиль Opera?

Есть еще вариант совершенно фантастический: поискать dwm.ru через regedit.
Возможно, где-то что-то прописалось. Утилиты все заточены под ХР и выше, поэтому в Вашем случае приходится лечиться руками

[Erre]

Спасибо Вам за ответ!

пробуем http://virusinfo.info/showthread.php?t=10267

Увы, не помогло.

Добавлено через 1 час 55 минут

Спасибо Вам за ответ!

Есть еще вариант удалить профиль в Опере. Это файл opera6.ini

Удалил, не помогло. Да и вряд ли ИЕ в курсе о какой-то там Опере с её файлами...

Есть еще вариант совершенно фантастический: поискать dwm.ru через regedit. Возможно, где-то что-то прописалось.

Это был один из моих первых шагов. Ещё искал по всем файлам содержимое dwm.ru. Всё найденное (благо это были кэшированные файлы и т.п.); где осталось, там зашифрованное.

Утилиты все заточены под ХР и выше, поэтому в Вашем случае приходится лечиться руками

Да я только за! Знать бы ещё, где копать... В любом случае спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены