ошибка 502 Bad Gateway

[KOCTOCuK]

Доброго времени суток
Некоторое количество времени назад внизу почти каждой страницы сайтов висит надпись:

502 Bad Gateway
nginx/1.4.6
" style="display: none;">

установлен антивирус касперского, в безопасном режиме проверял и им и др.вебом - не помогло
браузеры пробовал разные - опять же не помогло.

надеюсь на Вашу помощь, за ранее спасибо

[Info_bot]

Уважаемый(ая) KOCTOCuK, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\program files (x86)\edealspop\edealspop.exe');
 TerminateProcessByName('c:\users\Костя\appdata\local\cgicodecodbc\contextualfreewaresamba.exe');
 TerminateProcessByName('c:\users\Костя\appdata\local\cgicodecodbc\cgicodecodbc.exe');
 QuarantineFile('C:\Program Files\V-bates\PrefHelper.exe','');
 QuarantineFile('C:\Windows\TEMP\41554_updater.exe','');
 QuarantineFile('C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-updater.exe','');
 QuarantineFile('C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-enabler.exe','');
 QuarantineFile('C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-codedownloader.exe','');
 QuarantineFile('c:\program files (x86)\edealspop\edealspop.exe','');
 QuarantineFile('c:\users\Костя\appdata\local\cgicodecodbc\contextualfreewaresamba.exe','');
 QuarantineFile('c:\users\Костя\appdata\local\cgicodecodbc\cgicodecodbc.exe','');
 DeleteFile('c:\users\Костя\appdata\local\cgicodecodbc\cgicodecodbc.exe','32');
 DeleteFile('c:\users\Костя\appdata\local\cgicodecodbc\contextualfreewaresamba.exe','32');
 DeleteFile('c:\program files (x86)\edealspop\edealspop.exe','32');
 DeleteFile('C:\Users\Костя\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
 DeleteFile('C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-codedownloader.exe','32');
 DeleteFile('C:\Windows\Tasks\a2zLyrics-1-codedownloader.job','64');
 DeleteFile('C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-enabler.exe','32');
 DeleteFile('C:\Windows\Tasks\a2zLyrics-1-enabler.job','64');
 DeleteFile('C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-updater.exe','32');
 DeleteFile('C:\Windows\Tasks\a2zLyrics-1-updater.job','64');
 DeleteFile('C:\Windows\TEMP\41554_updater.exe','32');
 DeleteFile('C:\Windows\Tasks\ExtFixer29907.job','64');
 DeleteFile('C:\Program Files\V-bates\PrefHelper.exe','32');
 DeleteFile('C:\Windows\Tasks\FF Watcher {F40060FB-D47F-465E-889D-5D70C6891AEF}.job','64');
 DeleteFile('C:\Windows\system32\Tasks\a2zLyrics-1-codedownloader','64');
 DeleteFile('C:\Windows\system32\Tasks\a2zLyrics-1-enabler','64');
 DeleteFile('C:\Windows\system32\Tasks\a2zLyrics-1-updater','64');
 DeleteFile('C:\Windows\system32\Tasks\FF Watcher {F40060FB-D47F-465E-889D-5D70C6891AEF}','64');
 DelBHO('{d40c654d-7c51-4eb3-95b2-1e23905c2a2d}');
 RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
 DeleteFileMask('C:\Program Files\V-bates','*',true);
 DeleteFileMask('C:\Program Files (x86)\a2zLyrics-1','*',true);
 DeleteFileMask('c:\program files (x86)\edealspop','*',true);
 DeleteFileMask('c:\users\Костя\appdata\local\cgicodecodbc','*',true);
 DeleteDirectory('C:\Program Files\V-bates');
 DeleteDirectory('C:\Program Files (x86)\a2zLyrics-1');
 DeleteDirectory('c:\program files (x86)\edealspop');
 DeleteDirectory('c:\users\Костя\appdata\local\cgicodecodbc');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

Пересоздайте ярлыки запуска Яндекс.Браузера на рабочем столе и панели быстрого запуска.

[KOCTOCuK]

спасибо большое вроде все отлично ....................сейчас "похожу" по страничкам, посмотрю

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
Очистите кэш и cookies-файлы браузеров.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены