Перекидывает на другие сайты

@Mazay19 · Регистрация: 22.03.2013

Студворк — интернет-сервис помощи студентам

Недавно столкнулся с такой проблемой - при входе на некоторые сайты (например на торрент трекер rutor.org) меня перекидывает на некий rmbn.net (bigredirect.net). Что делать? Логи прилагаются.

@shestale · 20.05.2015, 18:07

Внимание! Рекомендации написаны специально для Mazay19. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\application installer\servercore.exe');
 StopService('Rerun service for advPlugin');
 QuarantineFileF('c:\program files (x86)\application installer', '*', true, '', 0 ,0);
 QuarantineFileF('C:\Program Files (x86)\Tencent', '*', true, '', 0 ,0);
 QuarantineFileF('C:\Users\User\AppData\Roaming\Browsers', '*', true, '', 0 ,0);
 QuarantineFileF('C:\Users\User\AppData\Roaming\newSI_1012\', '*', true, '', 0 ,0);
 QuarantineFileF('C:\Users\User\AppData\Roaming\newSI_650\', '*', true, '', 0 ,0);
 QuarantineFileF('C:\Users\User\AppData\Roaming\newSI_658\', '*', true, '', 0 ,0);
 QuarantineFile('c:\program files (x86)\application installer\servercore.exe', '');
 QuarantineFile('C:\Program Files (x86)\Application Installer\CoreWebServ.dll', '');
 QuarantineFile('C:\Windows\TEMP\advPlugin_restartonfail\InstallAfterRebootService1.exe', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QMUdisk64.sys', '');
 QuarantineFile('C:\Users\User\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 QuarantineFile('C:\Users\User\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 QuarantineFile('C:\Users\User\AppData\Roaming\Browsers\exe.resworb-mooronik.bat', '');
 QuarantineFile('C:\Users\User\AppData\Roaming\newSI_1012\s_inst.exe', '');
 QuarantineFile('C:\Users\User\AppData\Roaming\newSI_650\s_inst.exe', '');
 QuarantineFile('C:\Users\User\AppData\Roaming\newSI_658\s_inst.exe', '');
 QuarantineFile('C:\Program Files (x86)\3d0356cb.tmp', '');
 DeleteFile('C:\Program Files (x86)\3d0356cb.tmp');
 DeleteFile('C:\Windows\Tasks\newSI_1012.job', '64');
 DeleteFile('C:\Windows\Tasks\newSI_650.job', '64');
 DeleteFile('C:\Windows\Tasks\newSI_658.job', '64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_1012', '64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_658', '64');
 DeleteFile('c:\program files (x86)\application installer\servercore.exe', '32');
 DeleteFile('C:\Program Files (x86)\Application Installer\CoreWebServ.dll', '32');
 DeleteFile('C:\Windows\TEMP\advPlugin_restartonfail\InstallAfterRebootService1.exe', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QMUdisk64.sys', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\Browsers\exe.resworb-mooronik.bat', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\newSI_1012\s_inst.exe', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\newSI_650\s_inst.exe', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\newSI_658\s_inst.exe', '32');
 DeleteFileMask('c:\program files (x86)\application installer', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true);
 DeleteFileMask('C:\Users\User\AppData\Roaming\Browsers', '*', true);
 DeleteFileMask('C:\Users\User\AppData\Roaming\newSI_1012\', '*', true);
 DeleteFileMask('C:\Users\User\AppData\Roaming\newSI_650\', '*', true);
 DeleteFileMask('C:\Users\User\AppData\Roaming\newSI_658\', '*', true);
 DeleteDirectory('c:\program files (x86)\application installer');
 DeleteDirectory('C:\Program Files (x86)\Tencent');
 DeleteDirectory('C:\Users\User\AppData\Roaming\Browsers');
 DeleteDirectory('C:\Users\User\AppData\Roaming\newSI_1012\');
 DeleteDirectory('C:\Users\User\AppData\Roaming\newSI_650\');
 DeleteDirectory('C:\Users\User\AppData\Roaming\newSI_658\');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ServerCore');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','omvfvzlsic');
 DeleteService('Rerun service for advPlugin');
 DeleteService('QMUdisk');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Удалите параметры запуска ярлыков.
Подготовьте лог AdwCleaner.

@Mazay19 · 21.05.2015, 08:53 **[ТС]**

Выполнил все выше перечисленные действия, к сожалению, не помогло. Можно ли сделать что-либо ещё?

@Sandor · 21.05.2015, 09:38

Mazay19, по 3 и 4 пунктам Вы должны приложить логи. После этого лечение продолжим.

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@Mazay19 1 / 1 / 0 Регистрация: 22.03.2013 Сообщений: 117
	21.05.2015, 08:53 [ТС]
	Выполнил все выше перечисленные действия, к сожалению, не помогло. Можно ли сделать что-либо ещё? 0

@Sandor 22466 / 15920 / 3080 Регистрация: 08.10.2012 Сообщений: 64,852
	21.05.2015, 09:38
	Mazay19, по 3 и 4 пунктам Вы должны приложить логи. После этого лечение продолжим. 1