Загрузка и подмена страниц на livejournal.me, o-mi.ru, smartinf.ru,GOinf.ru, trahlab.ru и т.д

[MrNebeson]

Прошу Вашей помощи в лечении зловредов.
При работе в любом браузере (необходимо многобраузерность, т.е. есть IE, Maxthon, Safari, Firefox, Google Chrome) при открытии сайта или просто переходе на ссылке перебрасывает на сайты Goinf.ru, livejournal.me, o-mi.ru, trahlab.ru

[Info_bot]

Уважаемый(ая) MrNebeson, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[MrNebeson]

Прошу Вашей помощи в лечении зловредов
При работе в любом браузере (необходимо многобраузерность, т.е. есть IE, Maxthon, Safari, Firefox, Google Chrome) при открытии сайта или просто переходе на ссылке перебрасывает на сайты Goinf.ru, livejournal.me, o-mi.ru, trahlab.ru

[Info_bot]

Уважаемый(ая) MrNebeson, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Правила оформления запроса о помощи

Как оформить заявку в разделе "Помогите!"

Правила

4. Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

Логи не те приложили.

[MrNebeson]

В AVZ только такой лог.

- - - - -Добавлено - - - - -

а и вот еще! не могу загрузить zip файл из AVZ!! Превышает допустимый размер форума!

[mrak74]

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dcura.ru/?utm_source=startpage03&utm_content=b2aca48e2a0b9e995fc6f1cd6f01e2
O4 - HKCU\..\Run: [umoiyazxfe] explorer "http://dcura.ru/?utm_source=uoua03&utm_content=4c5943d181e6e5cf6c3e6a3f50d22cc3"

Выполните скрипт в AVZ:

begin
  ExecuteAVUpdate;
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','umoiyazxfe');
  RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
  RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
  RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
  RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
  RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

а и вот еще! не могу загрузить zip файл из AVZ!! Превышает допустимый размер форума!

Если что загрузите на http://rghost.ru/ ссылку с результатом загрузки опубликуйте в следующем сообщении.

[MrNebeson]

http://virusinfo.info/virusdetector/...21EFDE415BD4A5

- - - - -Добавлено - - - - -

Вот! Все сделал как сказали.

- - - - -Добавлено - - - - -

Файла virusinfo_syscheck.zip найти не могу!

- - - - -Добавлено - - - - -

все, нашел!

[mrak74]

video saver 2 - рекомендую удалить.

Что с проблемой ?

[MrNebeson]

Пока не наблюдаю. Постараюсь удалить!

[mrak74]

Советы и рекомендации после лечения компьютера