Браузер сам лезет на непонятные сайты, зараженные HEUR: Trojan.Script.Iframer

5 апреля, 2016

Интернет через роутер?

5 апреля, 2016

Да, через роутер

5 апреля, 2016

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.

Проверяйте работу в Интернете.

13 апреля, 2016

Прошу прощения за паузу - не имел возможности заниматься компьютером несколько дней. Роутер перенастроил, кэш и куки почистил. Попытки браузера самостоятельно лезть куда-то не туда к сожалению продолжаются.

13 апреля, 2016

Не пропадайте из темы!

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

13 апреля, 2016

Запустил сканирование, получившийся файл прилагаю

FRST.txt

13 апреля, 2016

Второй лог тоже нужен.

13 апреля, 2016

Прикрепляю оба файла

Addition.txt

FRST.txt

13 апреля, 2016

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:

CloseProcesses:

Tcpip\..\Interfaces\{6e1b64b4-0e74-4e9a-9a6b-1eb929b80919}: [NameServer] 89.108.106.89,8.8.8.8

CMD: ipconfig /all

CMD: ipconfig /flushdns

CMD: tracert yandex.ru

EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку).

Обратите внимание, что компьютер будет перезагружен.

Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

13 апреля, 2016

Прикрепляю fixlog.txt. Второй файл не был создан

После процедуры Касперски обнаружил какие-то проблемы в безопасности. Сказал, что файлы лечению не подлежат, так что я их удалил

После удаления файлов Касперским проблема больше не проявляет себя!

Fixlog.txt

13 апреля, 2016

Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе

Запустите DelFix

Обратите внимание

, что утилиты необходимо запускать от имени Администратора. По умолчанию в

Windows XP

так и есть. В

Windows Vista

и

Windows 7

администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать

Запуск от имени Администратора

, при необходимости укажите пароль администратора и нажмите

Да

В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

Нажмите на кнопку Run

Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите отчет в вашей теме

14 апреля, 2016

Прикрепляю файл

SecurityCheck.txt

14 апреля, 2016

Обновите:

-------------------------------- [ Java ] ---------------------------------

Java 8 Update 25 v.8.0.250 Внимание! Скачать обновления