Показано с 1 по 18 из 18.

Переадресация на moby.com. (заявка № 140888)

  1. #1
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21

    Переадресация на moby.com.

    Здравствуйте. У меня винда семерка максимум х64. Малой полазил по сети и что-то подцепил. При попытке посмотреть что-либо на фотохостинге (на любом) Хром меня отправляет на страницу авторизации http://ruxxx-mobi.com/, что разумеется, меня совсем не устраивает.
    Кажется, все упаковал..

    Вот логи:
    Дорогу осилит идущий...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Samhit, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Проблема только в Хроме?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. Это понравилось:


  7. #4
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21
    Да, я пользуюсь только хромом. На фотохостиги сам захожу без проблем, фото выкладываю... А вот при попытке зайти по ссылке или превью - улетаю. Заскринил момент переадресации, там какой-то другой адрес... Может это вам поможет..

    - - - Добавлено - - -

    Установил Мозиллу, попробовал. Тоже самое, что и в Хроме - при попытке посмотреть превью или ссылку на каком-нить фотохостинге выкидывает к бабам.
    Дорогу осилит идущий...

  8. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{02D40166-44BC-4480-999D-03096892FD03}: NameServer = 10.52.129.36 10.52.129.56
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0AA37640-0D7A-471A-B0C1-923EBDEB5338}: NameServer = 10.52.129.36 10.52.129.56
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4B027E2A-FCA0-4AEF-9A5B-63E2EE128A0A}: NameServer = 10.52.129.36 10.52.129.56
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6F048209-C66D-4FC8-84E6-2A81DB986558}: NameServer = 10.52.129.36 10.52.129.56
    O17 - HKLM\System\CCS\Services\Tcpip\..\{996AECF0-3967-4FB6-85A2-F7059FDFCA90}: NameServer = 10.52.129.36 10.52.129.56
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A138D442-DF04-4508-B833-5D3FC4031A4D}: NameServer = 10.52.129.36 10.52.129.56
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F325E612-7EB4-45DA-9104-9E134B40A427}: NameServer = 10.52.129.36 10.52.129.56
    O17 - HKLM\System\CCS\Services\Tcpip\..\{FD82B06A-5F54-407A-B0D3-DF82C71FE58C}: NameServer = 10.52.129.36 10.52.129.56
    Сделайте новый лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #6
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21
    Новый лог
    Дорогу осилит идущий...

  11. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #8
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21
    Сначала ваш сайт вырубило. Что интересно, на соседней вкладке инет остался. (Там как раз переадресацию проверял).
    После перезагрузки вы снова доступны, переадресация на "моб-ка" сохранилась.
    Дорогу осилит идущий...

  14. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Интернет через роутер?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. Это понравилось:


  16. #10
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21
    Интернет через USB-модем (3G Мегафон). Сейчас почистил систему Ccleaner-ом, просто, от лишней грязи. Картина чуть изменилась - на секунду стало мелькать изображение (на которое ссылка), а уже потом перебрасывает на баб. Пробовал и на Фастпик.ру, и на радикале, и на Имиджлик, и фастлинк - любой фотохостинг переадресовывается к бабам.
    Дорогу осилит идущий...

  17. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. Это понравилось:


  19. #12
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21
    Лог комбофикс
    Дорогу осилит идущий...

  20. #13
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21
    Ну и что говорят логи?
    За это время пробовал: прогнал сканерами Курейт (из безопасного режима), KSS, Малваре-Антималваре, Аваст. Судя по их показаниям система девственно чиста.
    Может это чем-нить поможет? Файл "хост". Пишут, что там должна быть только одна запись. Я однажды пробовал вычистить и у меня слетела активация части программ..Может что тут зависло лишнее?
    Дорогу осилит идущий...

  21. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    В логах порядок

    Пока идей больше нет
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  22. Это понравилось:


  23. #15
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21
    Не хочется сносить систему. Видимо придется.

    - - - Добавлено - - -

    Как удалось выяснить, это что-то "ненавязчивое" от Мегафона, что-то сродни знаменитой Вэбалте (кстати, она теперь ручная). Вот только где искать концы никак не пойму...
    Курейт подчистил хост, так что там теперь чисто... А переадресация на месте..

    Выкидывает вот поэтому адресу (что-то я ступил, ссылку ведь можно было сохранить и скопировать) - http://wap.megafonpro.ru/is3nwp/psmc...f-1e133d67c13b

    - - - Добавлено - - -

    На сыновом номере висела маленькая тележка и большой воз всяких подписок. И все по девочкам.. Возраст, блин..
    Вот уж откуда камень не ждал..Отписался от всего, пришла SMS - "Вы успешно отписались от всех подписок. Услуги за оплаченный период будут оказаны в полном объеме". Чтоб их разорвало!!!
    Последний раз редактировалось Samhit; 23.06.2013 в 20:43.
    Дорогу осилит идущий...

  24. #16
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21
    Только вот интересно, сколько продлится этот оплаченный период. Не могу посмотреть скрины и фотографии до сих пор.
    Я так полагаю, что этот назойливый сервис где-то должен быть прописан в системе. Только вот где?
    Немного потерплю и шарахну систему. Жуть как не хочется..Много настроенных программ..

    - - - Добавлено - - -

    Проблема решилась. Прошли сутки, видимо оплаченный период закончился, и я снова вижу скрины!
    Спасибо за участие и попытку помочь. Проблема оказалась в другом (описано чуть выше)
    Дорогу осилит идущий...

  25. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Удалите ComboFix


    Цитата Сообщение от Samhit Посмотреть сообщение
    Только вот интересно, сколько продлится этот оплаченный период. Не могу посмотреть скрины и фотографии до сих пор.
    Я так полагаю, что этот назойливый сервис где-то должен быть прописан в системе. Только вот где?
    Немного потерплю и шарахну систему. Жуть как не хочется..Много настроенных программ..
    не думаю, что это помогло бы. Скорее всего перенаправления происходят на стороне провайдера.

    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    Советы и рекомендации после лечения компьютера

  26. Это понравилось:


  27. #18
    Junior Member Репутация Аватар для Samhit
    Регистрация
    25.12.2012
    Адрес
    Калужская обл.
    Сообщений
    389
    Вес репутации
    21
    Скорее всего перенаправления происходят на стороне провайдера.
    Ну да, теперь и я это понял. Собственная лень спасла систему от переустановки.. А обновление и закрытие уязвимостей я уже делал. Вчера.. Все равно спасибо!
    Дорогу осилит идущий...

  • Уважаемый(ая) Samhit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Переадресация my-eromir.net
      От PRG0 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 03.01.2013, 14:02
    2. переадресация на internet.com
      От ikrz в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.02.2012, 00:09
    3. Переадресация на internet.com
      От Вадим Евтушенко в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 21.11.2011, 19:17
    4. Переадресация на Internet.com
      От AlexPrawer в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.11.2011, 01:14
    5. Постоянная переадресация
      От Tsar в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 02.09.2007, 15:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00214 seconds with 16 queries