[решено] Пересылает на другой сайт

[alik751075]

Проблема появилась после того,как попытался скачать файл через какой-то новый загрузчик "экспресс загрузчик", это типа файлов "Медиа гед",
которые сначала просят загрузить их загрузчик,что-бы скачать файл.Вообщем загрузчик ихний загрузился и начал искать какие-то ближайшие серверы.Подождал
с пол часа загрузка файла не началась,бросил это занятие и удалил этот загрузчик ревоинсталятором с продвинутым поиском остатков,нашёл очень
много оставшихся записей,всё почистил.Но теперь периодически вместо перехода на какую-нибудь страницу открывается вот этот сайт с предложением
дать номер телефона,что-бы воспользоваться их ним прокси-сервером(неделю бесплатно,а потом за 10руб. в неделю)Пока заходил на эту страницу
меня два раза пересылали на эту страницу.Автозагрузку смотрел появился новый файл его удалил и сылку в реестре на него.Подскажите пожалуйста
с чего лучше начать копать.

[alex_sev]

Выполните пожалуйста правила (http://forum.oszone.net/thread-98169.html)

[alik751075]

не знаю точно,что помогло,но эта гадость пропала после ATF-Cleaner и AVZ со скриптом 3.Спасибо!

[alex_sev]

Логи хотелось бы посмотреть, иначе модераторы закроют тему

[alik751075]

Рано радовался. Всё повторяется.теперь и в IE 9 домашняя страница изменилась на главную страницу этого сайта
на котором просят подключиться к их серверу.В реестре в ручную исправил домашнюю на яндекс,бесполезно.
Выкладываю,что нужно по правилам.

[alex_sev]

virusinfo_cure.zip удалите из сообщения и закачайте сюда (http://www.oszone.net/virusnet/)

Логи сейчас посмотрю

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (http://safezone.cc/forum/showthread.php?t=10) (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\sllaunch.exe','');
QuarantineFile('C:\Windows\system32\tmp89E8.tmp','');
QuarantineFile('C:\Windows\system32\mhjjctc.dll','');
QuarantineFile('C:\Windows\system32\E771.tmp','');
QuarantineFile('C:\Windows\system32\7204.tmp','');
QuarantineFile('C:\Windows\system32\msihyo32.dll','');
DeleteFile('C:\Windows\system32\mhjjctc.dll');
DeleteFile('C:\Windows\system32\E771.tmp');
DeleteFile('C:\Windows\system32\7204.tmp');
DeleteFile('C:\Windows\system32\msihyo32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Пофиксите в HJT (http://safezone.cc/forum/showthread.php?t=9):

O20 - AppInit_DLLs: C:\Windows\system32\mhjjctc.dll

Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Повторите логи AVZ и RSIT

[alik751075]

Сайт вообще обнаглел теперь,что-бы зайти на эту страницу раза 3 пеересылал на свой прокси.

[alex_sev]

Рекомендации из сообщения #6 выполните!!!

[alik751075]

Скрипты выполнил.Вот новые логи Malware,AVZ,RSIT.
(O20 - AppInit_DLLs: C:\Windows\system32\mhjjctc.dll) что-то я такой графы не нашёл.

[alex_sev]

Как самочувствие системы?

[alik751075]

Пол часа пока ни разу не выскакивал этот сайт.Это АВЗ скрипт что ли вылечил?
Отпишусь ещё через часик,а пока боюсь сглазить.А можно ещё поподробней,что у меня было.
Конечно если всё очень сложно тогда лучше не объяснять,я не программист,но всётаки хотелось на
эту заразу со стороны посмотреть!Особая благодарность alex sev за помощь!

[alex_sev]

Читайте:

http://news.drweb.com/?i=1809

+

http://forums.ferra.ru/index.php?showtopic=44043&st=0&p=355198&#entry355198

[alik751075]

Похоже это он и был.Ещё,я так понял при правильном подходе и конечно не без помощи знающих людей можно
обойтись и бесплатными программами.Уж больно эти крутые дорогие антивирустники ресурсы жрут.
Ещё раз большое спасибо за помощь! Теперь полёт нормальный!

[alex_sev]

Прочитайте и выполните рекомендации (http://forum.oszone.net/post-1838507-9.html)

[alik751075]

По заголовкам вижу темы как раз для меня,спасибо за ссылку завтра на свежую голову обязательно почитаю.