Блокировка сайтов, эромир, гороскоп (копия заявки № 129421)

**Андрей Скалкин** · 27.12.2012, 10:24

Блокируются некоторые сайты, при переходе по ссылкам открывается в новом окне эромир, теперь и гороскоп
win7x64
(копия заявки № 129421) не смог войти под тем же аккаунтом vk

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.12.2012, 10:25

Уважаемый(ая) Андрей Скалкин, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 27.12.2012, 10:47

Файл C:\Windows\tasks\At1.job откройте блокнотом покажите содержимое.

очистите кэш и cookies-файлы браузеров

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

**Андрей Скалкин** · 27.12.2012, 11:38

Обновил java, adobe acrobat, скрипт написал что все уязвимости устранены
кэш и куки очистил
Содержимое файла C:\Windows\tasks\At1.job
эz~Лё„µA¬f4ДUЏмЊF H <
s *!Ь 2 c m d . e x e И " / c a t t r i b - H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ U s e r s \ i l i n a \ A p p D a t a \ L o c a l \ T e m p \ 1 0 8 8 8 1 1 0 3 7 a q C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s " A8AB5<0 !>AB02;5=> N e t S c h e d u l e J o b A d d . 0 Ь 2 aяX‚ЊщЙx¬Ѓn1°a0—ЕmІeо{v…^_‡еы¬ёb€ЕLFВЬР>¬Цр!<ц Bеq}Ю5Е™"г•FФ

**mrak74** · 27.12.2012, 14:28

C:\Users\ilina\AppData \Local\Temp\1088811037aq и C:\Windows\tasks\At1.job удалите вручную.

Повторите логи virusinfo_syscheck.zip;hijackthis.log с обновлённой ОС.

**Андрей Скалкин** · 27.12.2012, 15:17

удалил

**mrak74** · 27.12.2012, 16:00

Пофиксите в HijackThis:

Код:

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Service pack 1 и internet explorer 9 не устанавливали ?

**Андрей Скалкин** · 27.12.2012, 16:09

пофиксил, не устанавливал

**mrak74** · 27.12.2012, 20:16

Советы и рекомендации после лечения компьютера + Java рекомендую старую версию удалить польностью, а новую обновить до последнего актуального состояния. (Спасибо Vvvyg)

**Андрей Скалкин** · 09.01.2013, 11:38

удалил старую версию Java, установил новую и обновил. Первый клик по любой ссылке после открытия браузера открывает в новом окне гороскоп 2013, содержимое сайта при этом не загружается. Сайты больше не блокируются но лишнее окно раздражает.