В браузерах открываются "левые" сайты.
Здравствуйте.
Проблема:
Нахожусь на любом сайте, перехожу в определённый раздел этого сайта, меня перебрасывает на какую-то левую страницу типа popstart.ru
В яндексе вбиваю поисковый запрос - вместо поисковой выдачи открывается ютюб.
Переодически по верх сайтов всплывает один и тот же баннер(партнёрка/голые бабы/похудение)
в Mozilla Firefox - постоянно. Сейчас сижу через Opera - не так часто, терпимо, могу даже сюда пост написать
Windows 7.
Жду помощи.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) maximppc, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
1. Пофиксите в HijackThis:
2. Деинсталлируйте Ticno Multibar, это adware.Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
3. Вам знакомы эти DNS-адреса?
4. Вам знаком этот файл?Код:O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180 O17 - HKLM\System\CCS\Services\Tcpip\..\{BCD4187F-1D0F-4A79-811F-B3A94B1A1A64}: NameServer = 5.199.140.180 O17 - HKLM\System\CCS\Services\Tcpip\..\{C59C75A5-3641-411E-A7BF-FC69C3BD0088}: NameServer = 5.199.140.180 O17 - HKLM\System\CCS\Services\Tcpip\..\{FFC4BBE7-CD3E-4761-9692-798B7D5BFC37}: NameServer = 5.199.140.180
5. Сделайте повторный лог HijackThis.Код:O4 - Startup: Create virtual drive for Denwer.lnk = C:\WebServers\denwer\Boot.exe
Пофиксил строки в HijackThis из пунктов 1) и 3)
Файл C:\WebServers\denwer\Boot.exe знаком.
Реклама исчезла. Вопрос закрыт.
Уважаемый(ая) maximppc, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
