Решена - Переадресация вирусом с популярных сайтов

Происходит переадресация при попытке зайти на Яндекс, Гугл, В Контакте, Фейсбук и Б-г знает еще на сколько популярных сайтов.

Ссылки на логи:

hijackthis - http://zalil.ru/32612953

AVZ- http://zalil.ru/32613014

Помогите, пожалуйста.

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 ClearHostsFile;
 DeleteFile('C:\Documents and Settings\All Users\Application Data\ntspecd\mvurkm.exe');
 DeleteFile('D:\autorun.inf');
 ExecuteWizard('TSW',2,3,true);
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Сделайте новые логи AVZ.

5. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 5) проверьте, остался ли вирус?

 

Новые логи.

Новые логи после всех рекомендованных процедур:

AVZ - http://zalil.ru/32614411

MBAM - http://zalil.ru/32614416

И все равно переадресовывается...

 

Удалите в МВАМ следующие строки:

Перезагрузите компьютер.
После чего, скажите что с проблемой?

 

Все равно...

Все равно не работает. Так и перенаправляет. Яндекс вообще не пойми куда, ВRонтакте - на какой-то vc.com и так далее...

 

так и должно быть! Вконтакте переехал на vk.com

вирусов у вас нету.

 

А почему тогда?

А почему тогда при попытке зайти на Яндекс появляется транспарант:

"На этой странице обнаружена циклическая переадресация
Веб-страница http://www.yandex.ru/?ncrnd=2465 привела к избыточному количеству переадресаций" ?

При попытке зайти на Фейсбук идет переадресация на xg4ken.com...

ВКонтакте переехал на vk.com а переадресация идет на vc.com

Я не капризничаю, просто странно как-то...

 

А вот этого быть не должно.

Сделайте образ автозапуска (подробнее)

 

И вот...

Образ автозапуска : http://zalil.ru/32615955

О, теперь и gmail.com стало куда-то переадресовывать. Когда я писал вам днем - такого не было...

 

Так что же происходит?

Господа экзорцисты, так что же мне делать? Ответьте, пожалуйста.

 

У вас в браузере прописан прокси-сервер 192.168.0.2:80, вам известен он?

 

Собственно, нет.

Вообще-то нет. В смысле - нет там никакого прокси-сервера. ADSL-модем есть, точка доступа с роутером есть, никаких прокси - ни программных, ни аппаратных - нет... Сейчас убью эту настройку...

 

А настройки прокси отключены.

 

Посмотрите во всех браузерах, настройки прокси, где то должен быть прописан 192.168.0.2:80