Показано с 1 по 15 из 15.

Постоянный редирект браузера + порно (заявка № 193738)

  1. #1
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    39

    Постоянный редирект браузера + порно

    Приветствую! При переходе на любой сайт в браузере через 2-3 сек. срабатывает редирект +выскакивает порно. Cureit нашел один вирус, но проблема не решена. Без вас тут никак не справиться) Логи прикладываю.
    Спасибо!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) monia, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,211
    Вес репутации
    848
    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    39
    Сделал. Выкладываю.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,211
    Вес репутации
    848
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    39
    Сделано
    Вложения Вложения

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,211
    Вес репутации
    848
    Совершенно недопустимо иметь более одного антивируса в системе!
    Деинсталлируйте либо 360 Total Security, либо Dr.Web Security Space.

    Включите восстановление системы для системного диска

    Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.

    После этого откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    CHR HKLM\...\Chrome\Extension: [hkhkiakolggnnicallabhkobalpeplpi] - <no Path/update_url>
    CHR HKLM-x32\...\Chrome\Extension: [hkhkiakolggnnicallabhkobalpeplpi] - <no Path/update_url>
    CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [hkhkiakolggnnicallabhkobalpeplpi] - <no Path/update_url>
    CHR HKU\S-1-5-21-2390908678-694325014-2285062952-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-10-12]
    CMD: ipconfig /flushdns
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    39
    К сожалению проблема не исчезла. Лог прикладываю.
    Вложения Вложения

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,211
    Вес репутации
    848
    Скачайте утилиту MiniToolBox и сохраните на рабочем столе.

    Запустите при подключённом интернете, отметьте следующие пункты:

    • Report IE Proxy Settings
    • Report FF Proxy Settings
    • List content of Hosts
    • List IP Configuration
    • List Winsock Entries
    • List last 10 Event Viewer Errors
    • List Installed Programs


    и нажмите Старт.

    После завершения сбора информации откроется отчет MTB.txt, прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
    WBR,
    Vadim

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    39
    Готово
    Вложения Вложения
    • Тип файла: txt MTB.txt (33.2 Кб, 1 просмотров)

  16. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,211
    Вес репутации
    848
    Какие сейчас настройки DNS в роутере? Keenetic? Прямо на первой странице после входа показывает.
    WBR,
    Vadim

  17. #12
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    39
    195.82.134.6
    62.33.183.254

    НО...
    Дело в том, что проблемный ноут был подключен к другому роутеру. Сейчас я его забрал к себе и он работает по вай-фай от моего роутера. У всех устройств, что подключены е моему роутеру - проблем нет. Проблемный ноут порнухи у меня не показывает (показывает когда подключен к роутеру хозяина), но редирект происходит постоянно, при заходе на любой сайт.

  18. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,211
    Вес репутации
    848
    WBR,
    Vadim

  19. Это понравилось:


  20. #14
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    39
    Ну конечно...) благодарю, коллега!!! Всё в норме.
    P.S. Чтобы не отвлекать - кратко спрошу (с Вашего позволения). Роутер хозяина заражен? Подключаться нельзя, или по вай-фай можно?

  21. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,211
    Вес репутации
    848
    Левые DNS в нём. Пусть хозяин делает аппаратный сброс настроек роутера кнопкой reset, настраивает заново, сменит пароль на веб-интерфейс роутера на сложный и обновит прошивку, если есть для той модели.

    Подключаться к нему можно, если в свойствах соответствующего сетевого соединения ноутбука вручную прописать DNS, например, гугловские:
    8.8.8.8
    8.8.4.4
    WBR,
    Vadim

  22. Это понравилось:


Похожие темы

  1. Ответов: 19
    Последнее сообщение: 03.09.2015, 22:27
  2. Ответов: 11
    Последнее сообщение: 28.05.2015, 20:10
  3. Ответов: 9
    Последнее сообщение: 30.05.2014, 17:15
  4. Постоянный редирект [Trojan-Ransom.Win32.PornoAsset.avtk ]
    От OlegMal в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 02.11.2012, 08:55
  5. редирект на обновление браузера
    От sova741 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 11.06.2012, 15:04

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01073 seconds with 17 queries