При запуске любого браузера открывается http://nftds2.ru

@27algol · Регистрация: 07.01.2014

Author24 — интернет-сервис помощи студентам

Здравствуйте, при запуске любого браузера открывается http://nftds2.ru

Помогите решить проблему, заранее спасибо.

Логи прилагаю

@thyrex · 07.01.2014, 21:19

Пересоздайте ярлыки запуска браузеров

Выполните скрипт в AVZ (запустите от имени Администратора по правой кнопке мыши)

Код

begin
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Users\Alex\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

@27algol · 07.01.2014, 23:31 **[ТС]**

Ярлыки запуска браузеров пересоздал.

Все внешне в порядке.

Спасибо огромное.

Логи прилагаю.

@shestale · 08.01.2014, 07:15

27algol, это ваш провайдер?

IP 212.217.1.12
Хост: dns4.iam.net.ma
Город: Rabat
Страна: Morocco
IP диапазон: 212.217.0.0 - 212.217.127.255
Название провайдера: This network has been transferred to AFRINIC

@27algol · 09.01.2014, 13:08 **[ТС]**

Добрый день

Нет не мой, я из Питера

Думаю это Opera с включенным режимом сжатия такие чудеса выдает

@akok · 09.01.2014, 13:41

Нет не опера:
Пофиксить в HijackThis следующие строчки

Код

 O17 - HKLM\System\CCS\Services\Tcpip\..\{0CFA641F-B0AB-4325-9713-C3850461A20C}: NameServer = 212.217.0.12 212.217.1.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{0CFA641F-B0AB-4325-9713-C3850461A20C}: NameServer = 212.217.0.12 212.217.1.12

Подготовьте лог SecurityCheck by glax24

Рекомендации после удаления вредоносного ПО

@27algol · 09.01.2014, 15:05 **[ТС]**

Добрый день,

Пофиксил в HijackThis предложенные строчки.

Прилагаю лог Security Check by glax24.

Спасибо за рекомендации и помощь

Security Check by glax24 version 0.2.4.59 rc1
WebSite: www.safezone.cc
DateLog: 09.01.2014 14:47:48
Run directory: C:\Users\Alex\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.5
__________________________________________________

Windows 8 (6.3.9200) (x64) Core Lang: English(0409)
Installation date OS: 07.11.2013 23:15:45
LicenseStatus: Windows(R), Core edition The machine is permanently activated.
LicenseStatus: Office 15, OfficeProPlusVL_KMS_Client edition Volume activation will expire : 228689 minutes
SystemDrive: C:\ FS: NTFS Capacity: [460.9 Gb] Used: [141.1 Gb] Free: [319.8 Gb]
DefaultBrowser: C:\WINDOWS\system32\OpenWith.exe
-------------Windows------------------------------
Internet Explorer 9.11.9600.16476 [+]
UAC ENABLED
Automatic download and scheduled installation
Date install updates: 2013-12-19 14:38:33
Windows Update (wuauserv) - The service has stopped
Security Center (wscsvc) - The service is running
-------------Antivirus_WMI------------------------
Kaspersky Internet Security
Antivirus up to date!
Windows Defender
-------------Firewall_WMI-------------------------
Kaspersky Internet Security
-------------AntiSpyware_WMI----------------------
Kaspersky Internet Security
Windows Defender
-------------AntiVirusFirewallInstall-------------
Kaspersky Internet Security 2013 v.13.0.1.4190
-------------OtherUtilities-----------------------
CCleaner v.4.09
-------------Java---------------------------------
Java 7 Update 45 v.7.0.450
Java Auto Updater v.2.1.9.8
-------------AppleProduction----------------------
Bonjour v.3.0.0.10
Bonjour Service (Bonjour Service) - The service is running
-------------AdobeProduction----------------------
Adobe Flash Player 11 Plugin v.11.9.900.170
Adobe Reader XI (11.0.05) v.11.0.05
-------------Browser------------------------------
Yandex v.30.0.1599.12124 [+]
Google Chrome v.31.0.1650.63
Mozilla Firefox 23.0.1 (x86 en-US) v.23.0.1 Warning! Download Update
Opera Stable 18.0.1284.68 v.18.0.1284.68 [+]
-------------EndLog-------------------------------

@shestale · 09.01.2014, 15:21

Обновите Mozilla Firefox.
Удачи!

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,491
	07.01.2014, 21:19	2
	Пересоздайте ярлыки запуска браузеров Выполните скрипт в AVZ (запустите от имени Администратора по правой кнопке мыши) Код begin DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32'); DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32'); DeleteFile('C:\Users\Alex\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32'); ExecuteSysClean; RebootWindows(false); end. Компьютер перезагрузится. Сделайте новые логи 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	08.01.2014, 07:15	4
	27algol, это ваш провайдер? IP 212.217.1.12 Хост: dns4.iam.net.ma Город: Rabat Страна: Morocco IP диапазон: 212.217.0.0 - 212.217.127.255 Название провайдера: This network has been transferred to AFRINIC 0

@27algol 0 / 0 / 0 Регистрация: 07.01.2014 Сообщений: 4
	09.01.2014, 13:08 [ТС]	5
	Добрый день Нет не мой, я из Питера Думаю это Opera с включенным режимом сжатия такие чудеса выдает 0

@akok 2824 / 842 / 29 Регистрация: 01.09.2009 Сообщений: 1,038
	09.01.2014, 13:41	6
	Нет не опера: Пофиксить в HijackThis следующие строчки Код O17 - HKLM\System\CCS\Services\Tcpip\..\{0CFA641F-B0AB-4325-9713-C3850461A20C}: NameServer = 212.217.0.12 212.217.1.12 O17 - HKLM\System\CS1\Services\Tcpip\..\{0CFA641F-B0AB-4325-9713-C3850461A20C}: NameServer = 212.217.0.12 212.217.1.12 Подготовьте лог SecurityCheck by glax24 Рекомендации после удаления вредоносного ПО 1

@27algol 0 / 0 / 0 Регистрация: 07.01.2014 Сообщений: 4
	09.01.2014, 15:05 [ТС]	7
	Добрый день, Пофиксил в HijackThis предложенные строчки. Прилагаю лог Security Check by glax24. Спасибо за рекомендации и помощь Security Check by glax24 version 0.2.4.59 rc1 WebSite: www.safezone.cc DateLog: 09.01.2014 14:47:48 Run directory: C:\Users\Alex\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 6.5 __________________________________________________ Windows 8 (6.3.9200) (x64) Core Lang: English(0409) Installation date OS: 07.11.2013 23:15:45 LicenseStatus: Windows(R), Core edition The machine is permanently activated. LicenseStatus: Office 15, OfficeProPlusVL_KMS_Client edition Volume activation will expire : 228689 minutes SystemDrive: C:\ FS: NTFS Capacity: [460.9 Gb] Used: [141.1 Gb] Free: [319.8 Gb] DefaultBrowser: C:\WINDOWS\system32\OpenWith.exe -------------Windows------------------------------ Internet Explorer 9.11.9600.16476 [+] UAC ENABLED Automatic download and scheduled installation Date install updates: 2013-12-19 14:38:33 Windows Update (wuauserv) - The service has stopped Security Center (wscsvc) - The service is running -------------Antivirus_WMI------------------------ Kaspersky Internet Security Antivirus up to date! Windows Defender -------------Firewall_WMI------------------------- Kaspersky Internet Security -------------AntiSpyware_WMI---------------------- Kaspersky Internet Security Windows Defender -------------AntiVirusFirewallInstall------------- Kaspersky Internet Security 2013 v.13.0.1.4190 -------------OtherUtilities----------------------- CCleaner v.4.09 -------------Java--------------------------------- Java 7 Update 45 v.7.0.450 Java Auto Updater v.2.1.9.8 -------------AppleProduction---------------------- Bonjour v.3.0.0.10 Bonjour Service (Bonjour Service) - The service is running -------------AdobeProduction---------------------- Adobe Flash Player 11 Plugin v.11.9.900.170 Adobe Reader XI (11.0.05) v.11.0.05 -------------Browser------------------------------ Yandex v.30.0.1599.12124 [+] Google Chrome v.31.0.1650.63 Mozilla Firefox 23.0.1 (x86 en-US) v.23.0.1 Warning! Download Update Opera Stable 18.0.1284.68 v.18.0.1284.68 [+] -------------EndLog------------------------------- 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	09.01.2014, 15:21	8
	Обновите Mozilla Firefox. Удачи! 0