переход на clubrelaxx.com

[migav]

переходит на clubrelaxx.com но KAV блокирует это окно сканированием касперского ни чего не находит, не работает вход в vk.com

[Info_bot]

Уважаемый(ая) migav, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 DeleteFileMask('C:\Program Files\VPets','*',true);
 DeleteDirectory('C:\Program Files\VPets');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
 DeleteFile('C:\DOCUME~1\as\LOCALS~1\Temp\16208484FdOh');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','16209328');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

[migav]

в vk.com стали пускать но переходы на clubrelaxx остались

[mrak74]

Очистите куки и кэш браузеров.

[migav]

почистил вчера во всех браузерах но проблемма осталась

[mrak74]

Сделайте логи RSIT

[migav]

сделал логи

[thyrex]

Сделайте лог ComboFix

[migav]

ComboFix готов

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

File::

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\as\admin.exe"=-

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[migav]

все сделал как сказали
(еще раз почистил куки кеши перезагрузил) открыл яндекс браузер и тут же касперский заблокировал переход на clubrelaxxxx.com/favicon.ico

[Techno]

Для начала:
- Установите SP3 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Потом повторите лог combofix и почистите кеш и куки...

Проблема во всех браузерах?

[PavelA]

прокси Ваш: 127.0.0.1:9202?

[migav]

прокси Ваш: 127.0.0.1:9202?

да мой когда то спутниковый интернет на нем был


я вот что думаю может форматирование и установка ОС или Вам интересно (тогда продолжим)
или можно просто образ поднять годовалый

[mrak74]

Для начала:
- Установите SP3 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Потом повторите лог combofix и почистите кеш и куки...

Проблема во всех браузерах?

Эта рекомендация более идеальный вариант, чем восстанавливать годовалый образ содержащий уязвимости. Но дело Ваше, как поступать.

[migav]

всем огромное спасибо,
не переустанавливал сначала начало выскакивать только в яндекс браузере и вот уже 2 дня не беспокоит

[thyrex]

Удалите ComboFix