Здравствуйте. Собственно сабж.
Здравствуйте. Собственно сабж.
Уважаемый(ая) Максим Кизима, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
ProxyServer = http=85.17.122.209:3269 - вам знакомо?
Профиксите в HijackThis
- сделайте лог Check Browsers' LNKКод:O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a5d7b4d0c88d09431bfd07ab3e9ecfde&text=
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Пофиксил. Вот лог
http=85.17.122.209:3269 Мне Не знакомо
+ - выполните такой скрипт в AVZ
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.Код:begin ClearQuarantine; QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk',''); QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk',''); QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk',''); QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk',''); QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk',''); QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk',''); QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox (2).lnk',''); QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk',''); QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk',''); QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk',''); QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk',''); QuarantineFile('C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Video Spin Blaster\Blaster Private Forums.lnk',''); QuarantineFile('C:\iexplore.bat',''); DeleteFile('C:\Users\HP\Favorites\Mail.Ru.url'); DeleteFile('C:\Users\HP\Desktop\Искать в Интернете.url'); DeleteFile('C:\iexplore.bat',''); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteRepair(22); RebootWindows(false); end.
Сделайте свежий лог hijackthis.log
- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
Карантин отправил. Вот отчет (лог)
Проблема осталась
Суть проблемы: перехожу на домен novorostoday.ru но меня перебрасывает на hттp://ww2.novorostoday.ru/?folio=7POYGN0G2 (видел, что уже обращался здесь человек с такой же проблемой) Тех поддержка хостера пишет, что у них novorostoday.ru открывается нормально и сбрасывали скрин даже.
- - - - -Добавлено - - - - -
Странно, зашел с ТОРа, с другого ip. Все нормально. С чем это может быть связано?
Последний раз редактировалось regist; 28.11.2014 в 22:23.
- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
я правильно понимаю, что у вас проблема только с одним сайтом, при этом когда вы заходите на этот сайт вас просто перенаправляет на другую страничку на этом же сайте?
Не совсем понял, что удалять. После сканирования в AdwCleaner во всех вкладках пустые окна (нет ни одной строки), даже нечего отметить для удаления.- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
Правильно. Проблема с одним сайтом, но перенаправление идет не на этот же сайт, а на сторонний сайт. Друзья, знакомые заходят на сайт без проблем. Я тоже захожу на него без проблем через ТОР.я правильно понимаю, что у вас проблема только с одним сайтом, при этом когда вы заходите на этот сайт вас просто перенаправляет на другую страничку на этом же сайте?
вы пишите адрес этого же сайта просто дописав в конце. Посмотрите на свои ссылки у обоих один и тот же домен . На вирусы это не похоже. Если были бы вирусы, то проблемы у вас были бы не только с этим сайтом.
На вкладке ***** [ Файлы / Папки ] *****
Если не найдёте, то сделайте новый лог сканирования.
- - - - -Добавлено - - - - -
+ скачайте отсюда Оперу и проверьте проблему в ней.
Просто здесь у человека аналогичная проблема была http://virusinfo.info/showthread.php?t=168181
Отключите все расширения/дополнения в браузере, после этого почистите кеш и cookies-файлы, проверяйте проблему.
Оперу скачал, попробовал. В браузере отключил расширения, куки, кэш очистил. Ничего не помогло
Повторите лог AVZ virusinfo_syscure.zip.
Paula rhei.
Поддержать проект можно тут
Уважаемый(ая) Максим Кизима, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.