Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.73/15: Рейтинг темы: голосов - 15, средняя оценка - 4.73
0 / 0 / 0
Регистрация: 07.02.2014
Сообщений: 4
1

При открытии любого из браузеров, открывается сайт nftds3.ru и перенаправляет на сайт онлайн-игры

07.02.2014, 20:04. Показов 2892. Ответов 7
Метки нет (Все метки)

При открытии любого из браузеров, в браузере по умолчанию открывается сайт nftds2.ru и перенаправляет на сайт онлайн-игры.
Сначала открывался хром, я его удалила, сайт стал открываться через оперу. Теперь вообще выскакивает ошибка "приложение не найдено".
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Вложения
Тип файла: zip CollectionLog-2014.02.07-18.59.zip (73.6 Кб, 22 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
07.02.2014, 20:04
Ответы с готовыми решениями:

При открытии любого из браузеров, открывается сайт nftds2.ru и перенаправляет на рекламные сайты
При открытии любого из браузеров, открывается сайт nftds2.ru и перенаправляет на рекламные сайты....

При открытии браузеров открывается сайт nftds2.ru и перенаправляет на другие рекламные сайты
При открытии любого из браузеров, открывается сайт nftds2.ru и перенаправляет на другие рекламные...

При открытии браузеров открывается сайт nftds2.ru и перенаправляет на другие рекламные сайты
При открытии браузеров вместо домашней страницы открывается сайт nftds2.ru и перенаправляет на...

При открытии любого из браузеров, кроме Internet Explorer, открывается сайт nftds2.ru
При открытии любого из браузеров, кроме Internet Explorer, открывается сайт nftds2.ru и...

7
Helper
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
08.02.2014, 01:28 2
Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

Код
begin
ExecuteAVUpdate;    
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Program Files\Yandex\Punto Switcher\punto.url','');
 QuarantineFile('C:\Program Files\Google\Chrome\Application\chrome.url','');
 DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Program Files\Yandex\Punto Switcher\punto.url','32');
 DeleteFile('C:\Program Files\Mozilla Firefox\firefox.url','32');     
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;           
RebootWindows(true);
end.
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

Код
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
После перезагрузки архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

Код
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - Startup: Punto Switcher.lnk = C:\Program Files\Yandex\Punto Switcher\punto.url
Пересоздайте ярлыки для браузеров.

Подготовьте новый комплект логов согласно правилам раздела.
1
0 / 0 / 0
Регистрация: 07.02.2014
Сообщений: 4
08.02.2014, 16:09  [ТС] 3
новый комплект логов
0
Вложения
Тип файла: zip CollectionLog-2014.02.08-15.06.zip (72.7 Кб, 9 просмотров)
Helper
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
08.02.2014, 17:04 4
Удалите этот C:\Users\user\AppData\Local\Xpom\Application\chrome.url файл.

Пересоздайте ярлыки для этих ярлыков:

Код
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Войти в Интернет.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Что с проблемой?
1
0 / 0 / 0
Регистрация: 07.02.2014
Сообщений: 4
08.02.2014, 18:29  [ТС] 5
всё работает!)
спасибо!
0
Helper
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
08.02.2014, 19:04 6
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Скопируйте содержимое файла в свое следующее сообщение.
Подробнее читайте в этом разделе форума поддержки утилиты.
0
0 / 0 / 0
Регистрация: 07.02.2014
Сообщений: 4
08.02.2014, 20:39  [ТС] 7
Security Check by glax24 version 0.2.4.60 rc1
WebSite: www.safezone.cc
DateLog: 08.02.2014 19:38:41
Run directory: C:\Users\user\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.8
__________________________________________________

Windows 7 (6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 20.06.2012 17:14:57
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [63.4 Гб] Занято: [33 Гб] Свободно: [30.4 Гб]
Браузер по умолчанию:
-------------Windows------------------------------
Internet Explorer 11.0.9600.16476 [+]
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2014-02-07 06:38:25
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET Smart Security 4.2
Антивирус обновлен
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiSpyware_WMI----------------------
ESET Smart Security 4.2
Windows Defender
-------------AntiVirusFirewallInstall-------------
ESET Smart Security v.4.2.71.3
-------------OtherUtilities-----------------------
CCleaner 3.06.1433
-------------AdobeProduction----------------------
Adobe Flash Player 12 ActiveX v.12.0.0.44 [+]
Adobe Flash Player 12 Plugin v.12.0.0.44 [+]
-------------Browser------------------------------
Google Chrome v.32.0.1700.107 [+]
Mozilla Firefox 14.0.1 (x86 ru) v.14.0.1 Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Users\user\AppData\Local\Orbitum\Application\chrome.exe v.21.0.1231.0
C:\Program Files\Google\Chrome\Application\chrome.exe v.32.0.1700.107
-------------EndLog-------------------------------
0
Helper
626 / 207 / 13
Регистрация: 16.03.2013
Сообщений: 688
08.02.2014, 21:43 8
Контроль учетных записей рекомендуется включить. Обновите Firefox. Обновите антивирус.

Советы и рекомендации после лечения компьютера
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
08.02.2014, 21:43

Помощь в написании контрольных, курсовых и дипломных работ здесь.

При открытии браузера firefox открывается сайт nftds.ru или nftds3.ru в новой вкладке
При открытии браузера firefox открывается сайт nftds.ru или nftds3.ru в новой вкладке. Самое...

При открытии любого браузера открывается один и тот же и сайт
При открытии любого браузера открывается один и тот же браузер Xpom и открывается сайт...

При открытии браузеров Опера или Chrome открывается не домашняя страница, а сайт
Здравствуйте. при открытии браузеров Опера или Chrome открывается не домашняя страница, а сайт...

При открытии браузеров открывается сайт http://www.biznes-ideia.net/?
Здравствуйте. При загрузке браузера открывается не домашняя страничка, а ) , ) (Опера)


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
8
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.