Не могу зайти на сайт сбербанка.

[1van88]

Захожу на https://online.sberbank.ru/CSAFront/index.do, ввожу логин и пароль. Затем сайт меня просит ввести недостающие цифры телефона. Так и быть ввел. Потом цифры карты и сvv2 код. Этого я уже не вводил. Захожу с телефона - все нормально. С компа независимо от браузера - вот такое. hosts открывал, никаких доп строчек нету. Причем обычно chrome показывал, что соединение защищено, сейчас же оранжевый треугольник.
Помогите, пожалуйста!

[Info_bot]

Уважаемый(ая) 1van88, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://estanos.com/inform/record.rgb

Сделайте новый лог и проверьте доступ к сайту

[1van88]

Спасибо большое, помогло.

[thyrex]

Все пароли (в первую очередь банковские) смените

[1van88]

уже))

[mike 1]

Новый лог HiJackThis сделайте для контроля.

[1van88]

вот

[mike 1]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[1van88]

лог

[mike 1]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Обнаруженные ключи в реестре:  3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 0M1S1H1K2U -> Действие не было предпринято.

Обнаруженные папки:  4
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\DealPly (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\OpenCandy\OpenCandy_60A7FAE3DE0B42DEAB6E718A5CB90786 (PUP.Optional.OpenCandy) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\OpenCandy\OpenCandy_60A7FAE3DE0B42DEAB6E718A5CB90786\LatestDLMgr.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Local Settings\Temp\2DSVE2WEFD.EXE (Exploit.Drop.GS) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\DealPly\UPDATEPROC\config.dat (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\DealPly\UPDATEPROC\info.dat (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\DealPly\UPDATEPROC\UpdateTask.exe (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\OpenCandy\OpenCandy_60A7FAE3DE0B42DEAB6E718A5CB90786\1678.ico (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\OpenCandy\OpenCandy_60A7FAE3DE0B42DEAB6E718A5CB90786\registrybooster37.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Documents and Settings\user.MICROSOF-E4D9DA\Application Data\OpenCandy\OpenCandy_60A7FAE3DE0B42DEAB6E718A5CB90786\registrybooster37_wp10v1.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[1van88]

я правда немного больше удалил т.к. файлы не системные были, а программами я не пользуюсь.

[mike 1]

Больше плохого не видно.

[1van88]

Спасибо!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[1van88]

скан

[mike 1]

MBAM деинсталлируйте.

Обновите:

Java(TM) 6 Update 31 v.6.0.310 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8-windows-i586.exe)^
Java 7 Update 17 v.7.0.170 Внимание! Скачать обновления
^Скачайте jre-8-windows-i586.exe^
Java(TM) 6 Update 6 v.1.6.0.60 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8-windows-i586.exe)^
Java SE Development Kit 7 Update 17 v.1.7.0.170 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8-windows-i586.exe)^
Adobe Reader X (10.1. - Russian v.10.1.8 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера