Переадресация на novonovo

[mlan82]

Страницы в браузере открываются без проблем, но при нажатие на ссылку, которая должна открываться в новом окне, идет перенаправление на novonovo.ru

[Info_bot]

Уважаемый(ая) mlan82, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('D:\Users\M80002~1\AppData\Local\Temp\xk0kshco.exe','');
 QuarantineFile('c:\windows\system32\svohost.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Windows\Tasks\am741.job');
 DeleteFile('D:\Users\M80002~1\AppData\Local\Temp\xk0kshco.exe');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HijackThis только указанные строки (как пофиксить):

O17 - HKLM\System\CCS\Services\Tcpip\..\{0DF595FE-CD97-40AD-8931-14FEAD9A208E}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{69739294-CA04-434C-96F4-F9583A5CA690}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 37.157.255.150
O17 - HKLM\System\CS1\Services\Tcpip\..\{0DF595FE-CD97-40AD-8931-14FEAD9A208E}: NameServer = 37.157.255.150
O17 - HKLM\System\CS2\Services\Tcpip\..\{0DF595FE-CD97-40AD-8931-14FEAD9A208E}: NameServer = 37.157.255.150

Перезагрузите компьютер.
Если после этого пропадет доступ к сайтам, проверьте настройки DNS, выданные вам провайдером и исправьте в случае необходимости.

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.