Войти

Показать полную графическую версию : [решено] Перекидывает с сайтов на earthmobile.ru/


PLATON
09-01-2013, 08:39
Добрый день форумчане.

В общем такая проблема. Захожу на сайты (Н-р: vk.com, odnoklassniki.ru и некоторые другие популярные) на сайты заходит, но при последующем нажатии в любое место экрана перекидывает на сайт http://earthmobile.ru/, Антивирус Касперского 2013(лицензия) ругается, сайл блокирует.

Делал полную проверку Касперским, не помогло, скачал, Cure It, ничего не нашел. Как избавиться от данной напасти ?

По пути C:\Windows\System32\drivers\etc файл hosts в нормальном состоянии, ничего нету
# Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost

Windows 7 Профессиональная SP1
Браузер: Opera и Internet Explorer

Drongo
09-01-2013, 13:32
Сделайте пожалуйста логи (http://forum.oszone.net/post-717373-2.html) и прикрепите к следующему сообщению.

PLATON
09-01-2013, 13:50
Пожалуйста

iskander-k
09-01-2013, 15:01
Логи АВЗ где ?

PLATON
09-01-2013, 15:57
Еще раз извиняюсь

Drongo
09-01-2013, 19:08
"Пофиксите" в HijackThis (http://forum.oszone.net/post-1430293-2.html) (некоторые строки могут отсутствовать):

O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D58683C-2A6B-4AA7-B891-39404FA3A535}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180


Сделайте новый комплект логов AVZ и RSIT и прикрепите к следующему сообщению новые логи virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

PLATON
10-01-2013, 10:51
Спасибо, проблема решена. Файлы прекрепляю

alex_sev
10-01-2013, 11:24
Рекомендации после лечения:
http://forum.oszone.net/post-1838507-9.html




© OSzone.net 2001-2012