[решено] Пересылает на другой сайт - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] Пересылает на другой сайт (http://forum.oszone.net/showthread.php?t=226478)

Пересылает на другой сайт

Проблема появилась после того,как попытался скачать файл через какой-то новый загрузчик "экспресс загрузчик", это типа файлов "Медиа гед",
которые сначала просят загрузить их загрузчик,что-бы скачать файл.Вообщем загрузчик ихний загрузился и начал искать какие-то ближайшие серверы.Подождал
с пол часа загрузка файла не началась,бросил это занятие и удалил этот загрузчик ревоинсталятором с продвинутым поиском остатков,нашёл очень
много оставшихся записей,всё почистил.Но теперь периодически вместо перехода на какую-нибудь страницу открывается вот этот сайт с предложением
дать номер телефона,что-бы воспользоваться их ним прокси-сервером(неделю бесплатно,а потом за 10руб. в неделю)Пока заходил на эту страницу
меня два раза пересылали на эту страницу.Автозагрузку смотрел появился новый файл его удалил и сылку в реестре на него.Подскажите пожалуйста
с чего лучше начать копать.

Выполните пожалуйста правила

не знаю точно,что помогло,но эта гадость пропала после ATF-Cleaner и AVZ со скриптом 3.Спасибо!

Логи хотелось бы посмотреть, иначе модераторы закроют тему

Рано радовался. Всё повторяется.теперь и в IE 9 домашняя страница изменилась на главную страницу этого сайта
на котором просят подключиться к их серверу.В реестре в ручную исправил домашнюю на яндекс,бесполезно.
Выкладываю,что нужно по правилам.

virusinfo_cure.zip удалите из сообщения и закачайте сюда

Логи сейчас посмотрю

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Windows\system32\sllaunch.exe','');

 QuarantineFile('C:\Windows\system32\tmp89E8.tmp','');

 QuarantineFile('C:\Windows\system32\mhjjctc.dll','');

 QuarantineFile('C:\Windows\system32\E771.tmp','');

 QuarantineFile('C:\Windows\system32\7204.tmp','');

 QuarantineFile('C:\Windows\system32\msihyo32.dll','');

 DeleteFile('C:\Windows\system32\mhjjctc.dll');

 DeleteFile('C:\Windows\system32\E771.tmp');

 DeleteFile('C:\Windows\system32\7204.tmp');

 DeleteFile('C:\Windows\system32\msihyo32.dll');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteWizard('SCU',2,3,true);

RebootWindows(true);

end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Пофиксите в HJT:

Код:

O20 - AppInit_DLLs: C:\Windows\system32\mhjjctc.dll

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Повторите логи AVZ и RSIT

Сайт вообще обнаглел теперь,что-бы зайти на эту страницу раза 3 пеересылал на свой прокси.

Рекомендации из сообщения #6 выполните!!!

Скрипты выполнил.Вот новые логи Malware,AVZ,RSIT.
(O20 - AppInit_DLLs: C:\Windows\system32\mhjjctc.dll) что-то я такой графы не нашёл.

Как самочувствие системы?

Пол часа пока ни разу не выскакивал этот сайт.Это АВЗ скрипт что ли вылечил?
Отпишусь ещё через часик,а пока боюсь сглазить.А можно ещё поподробней,что у меня было.
Конечно если всё очень сложно тогда лучше не объяснять,я не программист,но всётаки хотелось на
эту заразу со стороны посмотреть!Особая благодарность alex sev за помощь!

Похоже это он и был.Ещё,я так понял при правильном подходе и конечно не без помощи знающих людей можно
обойтись и бесплатными программами.Уж больно эти крутые дорогие антивирустники ресурсы жрут.
Ещё раз большое спасибо за помощь! Теперь полёт нормальный!

Прочитайте и выполните рекомендации

По заголовкам вижу темы как раз для меня,спасибо за ссылку завтра на свежую голову обязательно почитаю.