Блокировка соц. сетей и переход по ссылке sexi-klassniki

[Scwarz]

Приветствую! Прошу Вас о помощи. Произошла со мной сегодня такая беда. Помогите пожалуйста! Я не разбираюсь в этом совершенно, прикреплю логи, как делал по инструкции Вашей. При любым кликом мышки или при переходе на другую страницу выскакивает порно-сайт одноклассников и блокируется вход в соц. сети. Проверял 2-мя антивирусами, они ничего не нашли, но опять же...я мало разбираюсь в этом. Прошу Вас помочь мне в этой проблеме.

[Info_bot]

Уважаемый(ая) Scwarz, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
SetServiceStart('RelevantKnowledge', 4);
 DeleteService('RelevantKnowledge');
 QuarantineFile('C:\Program Files (x86)\RelevantKnowledge\rlls.dll','');
 TerminateProcessByName('C:\Program Files (x86)\RelevantKnowledge\rlvknlg64.exe');
 QuarantineFile('C:\Program Files (x86)\RelevantKnowledge\rlvknlg64.exe','');
 TerminateProcessByName('c:\program files (x86)\relevantknowledge\rlvknlg.exe');
 QuarantineFile('c:\program files (x86)\relevantknowledge\rlvknlg.exe','');
 TerminateProcessByName('c:\program files (x86)\relevantknowledge\rlservice.exe');
 QuarantineFile('c:\program files (x86)\relevantknowledge\rlservice.exe','');
 DeleteFile('c:\program files (x86)\relevantknowledge\rlservice.exe');
 DeleteFile('c:\program files (x86)\relevantknowledge\rlvknlg.exe');
 DeleteFile('C:\Program Files (x86)\RelevantKnowledge\rlvknlg64.exe');
 DeleteFile('C:\Program Files (x86)\RelevantKnowledge\rlls.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Очистите куки и кэш браузеров

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Scwarz]

Благодарю Вас. Пока что ничего не вылезает. Огромное спасибо.

[mrak74]

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

Лучше последовать рекомендациям.

[Scwarz]

Вот логи

[thyrex]

Удалите в МВАМ все, кроме

бнаруженные процессы в памяти:  1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 2008 -> Действие не было предпринято.

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\ProgramData\SecTaskMan\KMService.exe.q_Quarantine_2CF3001_q (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Asus\Downloads\DownloadManagerSetup.exe (Adware.Agent) -> Действие не было предпринято.

[mrak74]

+ Содержимое папки:

C:\ProgramData\iRag5FKcv8c

Вам известно ?

[Scwarz]

Неа, не известно, и не могу ее найти, она скрытая папка, хотя поставил видимость скрытых папок. Как удалить? Извините за столь глупый вопрос.

- - - Добавлено - - -

Прошу прощения, проблема осталась, реже конечно, но бывает, что снова открывает страницу на порно сайте классники. Может нужно переустановить браузер?

[Techno]

Кеш и куки браузеров почистите.

Покажите hijackthis.log еще разочек)

Как удалить?

В командной строке:

rd C:\ProgramData\iRag5FKcv8c /s

[Scwarz]

Вот логи еще разок. Огромное спасибо Вам за помощь мне.

[Techno]

Кеш и куки почистили? Что с проблемой?

[Scwarz]

Кэш и куки почистил, сначала все было отлично, а через минут 30 снова выскочил один раз, но больше раза не было, при этом теперь сам сайт блокируется антивирусом, то есть содержание не отображается, но факт в том, что вкладка с этоим сайтом открывается пустой

[thyrex]

Сделайте лог ComboFix

[Scwarz]

Вот логи КомбоФикс

[Techno]

Еще раз кеш и куки почистите и понаблюдайте...

[Scwarz]

Спасибо, после КомбоФикса пока что (тьфу,тьфу,тьфу) не вылазило. Спасибо Вам огромное за помощь

[thyrex]

Удалите ComboFix