редиректы с Google

[Пчёлка]

с некоторых пор замечаю, что иногда происходят редиректы с гугла на совершенно "левые" страницы.

делала все ваши процедуры в avz, каждый раз в логе появляется перехватчик в KernelMode, каждый раз с новым именем файла, вот некоторые из них:

spis.sys
spuz.sys
sphw.sys


помогите.

[Bratez]

Ничего явно подозрительного не нашел.
sp??.sys - это от эмулятора CD.

На всякий случай проверим несколько файлов.
Выполните скрипт в AVZ:

begin
 QuarantineFile('I:\WINDOWS\system32\KB905474\wgasetup.exe','');
 QuarantineFile('yogtlv.dll','');
 QuarantineFile('i:\windows\system32\fonoriga.dll','');
 QuarantineFile('I:\WINDOWS\system32\DRIVERS\ssmdrv.sys','');
 QuarantineFile('I:\WINDOWS\system32\vpnapi.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите весь карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=47794).

[Пчёлка]

сделала.

в этот раз перехватчик spmb.sys

это не странное поведение эмулятора дисков?

[Rene-gad]

это не странное поведение эмулятора дисков?

Нет, он всегда себя так ведет.

[Пчёлка]

спасибо.

[Bratez]

В карантине ничего плохого не обнаружено.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 22
• В ходе лечения вредоносные программы в карантинах не обнаружены