При запуске браузера открывается страница сайта nftds.ru

**Sergio-Leon** · 01.12.2013, 19:23

При запуске браузера (Firefox) открывается страница сайта httр://nftds.ru, и после чего сразу же перенаправляет на другие сайты всякого разного рекламного содержания (игры и пр.) При попытке запустить другой браузер (Opera) запускается Firefox с той же страницей. Сканирование антивирусом (Avast, демо-версия) результатов не дало («Угроз не обнаружено»). (Вижу, у многих такая тема)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.12.2013, 19:24

Уважаемый(ая) Sergio-Leon, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 01.12.2013, 19:32

Здравствуйте !!!

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Program Files\Opera\opera.url','');
  QuarantineFile('C:\Program Files\Mozilla Firefox\firefox.url','');
  QuarantineFile('C:\Program Files\Internet Explorer\IEXPLORE.url','');
  DeleteFile('C:\Program Files\Internet Explorer\IEXPLORE.url','32');
  DeleteFile('C:\Program Files\Mozilla Firefox\firefox.url','32');
  DeleteFile('C:\Program Files\Opera\opera.url','32');
  DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(2);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

**Sergio-Leon** · 01.12.2013, 22:47

Вопрос проще решился — надо найти было ярлыки firefox.url, opera.url и explorer.url (в папках соответствующих браузеров), при наведении на него показывает hptds5.ru или nftds.ru (подсказали на форумах по продуктам Google) https://productforums.google.com/for...8/wC3Fw4hkZR8J