Показано с 1 по 11 из 11.

Переадресация в браузере на mvd.ru (заявка № 170221)

  1. #1
    Junior Member Репутация
    Регистрация
    05.11.2014
    Сообщений
    6
    Вес репутации
    12

    Thumbs up Переадресация в браузере на mvd.ru

    Уважаемые эксперты, прошу помощи!
    win7 64
    Идет переадресация в браузерах (Opera, Chrome, IE) на сайт mvd.ru c требование заплатить штраф.
    CureIt, Kaspersky Virus Removal Tool, Kaspersky WindowsUnlocker ничего не нашли.
    Очень похоже на проблему http://virusinfo.info/showthread.php?t=170157

    Заранее спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) zh_a, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFile('C:\Users\дшшоод\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B3O5OLUF\qipinfium9032[1].exe', '');
     DeleteFile('C:\Windows\system32\Tasks\{D5629E07-5B5B-48B2-8BC1-853DE97AF1C2}','64');
     DeleteFile('C:\Users\дшшоод\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B3O5OLUF\qipinfium9032[1].exe','32');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    Профиксите в HijackThis
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{16C219D2-2E3A-4EB4-B54B-3F75E2EF9DDD}: NameServer = 198.23.250.135,8.8.8.8,8.8.4.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{5131FDAF-4C08-44E2-9389-81BC5DD168CF}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6994FBBF-AEF8-4973-96A1-AFBFBF321F00}: NameServer = 127.0.0.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{16C219D2-2E3A-4EB4-B54B-3F75E2EF9DDD}: NameServer = 198.23.250.135,8.8.8.8,8.8.4.4
    O17 - HKLM\System\CS2\Services\Tcpip\..\{16C219D2-2E3A-4EB4-B54B-3F75E2EF9DDD}: NameServer = 198.23.250.135,8.8.8.8,8.8.4.4
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  5. #4
    Junior Member Репутация
    Регистрация
    05.11.2014
    Сообщений
    6
    Вес репутации
    12
    перенес текмт в авз запуск скрипта - ошибка ')'expected в поз. 4.17

    исправил, скрипт запустился.
    Последний раз редактировалось zh_a; 06.11.2014 в 00:25.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от zh_a Посмотреть сообщение
    перенес текмт в авз запуск скрипта - ошибка ')'expected в поз. 4.17

    исправил, скрипт запустился.
    что переносили и что исправляли не понятно, в скрипте ошибок нет.

    Жду карантин и новые логи.

  7. #6
    Junior Member Репутация
    Регистрация
    05.11.2014
    Сообщений
    6
    Вес репутации
    12
    Цитата Сообщение от regist Посмотреть сообщение
    что переносили и что исправляли не понятно, в скрипте ошибок нет.

    Жду карантин и новые логи.
    Была ошибка у меня в скрипте, исправил.
    скрипт запустился.
    логи прицепил.
    проблема еще присутствует.
    Извините за долгий ответ.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от zh_a Посмотреть сообщение
    Была ошибка у меня в скрипте, исправил.
    в каком вашем скрипте? Что вы исправляли? Надо было просто скопировать скрипт с форума.
    Карантин так и не прислали

    Фикс в HijackThis похоже тоже не сделали.

    Конечно же у вас проблема останется .
    В общем выполняйте всё что вас просили и свежие логи жду.

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    05.11.2014
    Сообщений
    6
    Вес репутации
    12
    Прошу извинить - туплю...
    Карантин прислал

    Скрипт в АВЗ и фикс в hilackthis - выполнил.
    Opera заработала.
    новые логи прицепил.
    что-нибудь еще требуется?
    Огромное спасибо!!! )))
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от zh_a Посмотреть сообщение
    Карантин прислал
    вместо карантина прислали логи .

    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

  12. #10
    Junior Member Репутация
    Регистрация
    05.11.2014
    Сообщений
    6
    Вес репутации
    12
    Спасибо, карантин не хочет цепляться "Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен".

  13. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) zh_a, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Переадресация страниц в браузере!
      От ttoxa в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.04.2013, 20:12
    2. Переадресация страниц в браузере!
      От ttoxa в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.04.2013, 20:00
    3. Рекламное окно в браузере + переадресация
      От 6888474 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.03.2013, 12:56
    4. Ответов: 16
      Последнее сообщение: 27.03.2013, 22:35
    5. в браузере переадресация на internet.com
      От A.K в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.01.2012, 02:51

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00588 seconds with 17 queries