Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Перекидывает с сайтов на earthmobile.ru/ (http://forum.oszone.net/showthread.php?t=250965)

PLATON 09-01-2013 08:39 2062253
Перекидывает с сайтов на earthmobile.ru/
 
Добрый день форумчане.

В общем такая проблема. Захожу на сайты (Н-р: vk.com, odnoklassniki.ru и некоторые другие популярные) на сайты заходит, но при последующем нажатии в любое место экрана перекидывает на сайт http://earthmobile.ru/, Антивирус Касперского 2013(лицензия) ругается, сайл блокирует.

Делал полную проверку Касперским, не помогло, скачал, Cure It, ничего не нашел. Как избавиться от данной напасти ?

По пути C:\Windows\System32\drivers\etc файл hosts в нормальном состоянии, ничего нету
читать дальше »
Код:
# Copyright (c) 1993-2009 Microsoft Corp.  #  # This is a sample HOSTS file used by Microsoft TCP/IP for Windows.  #  # This file contains the mappings of IP addresses to host names. Each  # entry should be kept on an individual line. The IP address should  # be placed in the first column followed by the corresponding host name.  # The IP address and the host name should be separated by at least one  # space.  #  # Additionally, comments (such as these) may be inserted on individual  # lines or following the machine name denoted by a '#' symbol.  #  # For example:  #  #      102.54.94.97    rhino.acme.com          # source server  #      38.25.63.10    x.acme.com              # x client host    # localhost name resolution is handled within DNS itself.  #        127.0.0.1      localhost  #        ::1            localhost


Windows 7 Профессиональная SP1
Браузер: Opera и Internet Explorer

Drongo 09-01-2013 13:32 2062430
Сделайте пожалуйста логи и прикрепите к следующему сообщению.

PLATON 09-01-2013 13:50 2062443
Вложений: 2
Пожалуйста

iskander-k 09-01-2013 15:01 2062494
Логи АВЗ где ?

PLATON 09-01-2013 15:57 2062538
Вложений: 2
Еще раз извиняюсь

Drongo 09-01-2013 19:08 2062697
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D58683C-2A6B-4AA7-B891-39404FA3A535}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
Сделайте новый комплект логов AVZ и RSIT и прикрепите к следующему сообщению новые логи virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

PLATON 10-01-2013 10:51 2063153
Вложений: 2
Спасибо, проблема решена. Файлы прекрепляю

alex_sev 10-01-2013 11:24 2063175
Рекомендации после лечения:
http://forum.oszone.net/post-1838507-9.html


Время: 05:05.

Время: 05:05.
© OSzone.net 2001-