В браузерах открывается левый сайт - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - В браузерах открывается левый сайт (http://forum.oszone.net/showthread.php?t=250205)

В браузерах открывается левый сайт

Добрый день! Надеюсь на вашу помощь в решении моей проблемы. Постараюсь её описать.
При нажатии на ссылку в любом из браузеров (Опера, Мозила и Explorer), мгновенно открывается новая страница с одним и тем же рекламным сайтом. Но если нажать на ссылку правой кнопкой мыши и дать команду "открыть" или "открыть в новом окне", то нужная ссылка открывается как надо.
Стоящий на защите Касперский нашел вреднючку windows\system32\taskhost.exe и поместил её на карантин и на этом заглох.

Логи прилагаю. Спасибо.

"Пофиксите" в HijackThis:

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{A5412511-2DDF-4F4F-88CC-E95F87750671}: NameServer = 37.157.255.150

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

1. Скачайте вложение и распакуйте на диск.
2. Двойным щелчком запустите файл [Registry]_GetDNSCCS.bat
3. После отработки появится текстовый файл DNS.txt
4. Заархивируйте его и прикрепите к сообщению.

Drongo,
сделано

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'В процессе выполнения скрипта компьютер будет перезагружен.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\213.exe','');

 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\jokdu0ki.pso\kph.sys','');

 DeleteFile('C:\WINDOWS\system32\213.exe');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Сделайте новый комплект логов AVZ и RSIT и прикрепите к следующему сообщению новые логи virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

Что с проблемой? Если всё гуд, после лечения удалите все контрольные точки восстановления и создайте новую.