При открытии вкладки, открывается не та ссылка, а рекламная

[Стремительный]

через некоторое время, при нажатии на скроллер мыши, что б открыть ссылку во вкладке, переходишь не по адресу ссылки а на вот этот рекламный сайт.
http://exfile.ru/89543

---------- Добавлено в 10:48 ---------- Предыдущее сообщение было написано в 10:27 ----------

Я догадался я её просто чуть позже добавил

[Endrew]

в каталоге С:\Windows\system32\drivers\etc
В любом нормальном текстовом редакторе создаете файл с именем hosts
Заполняется файл hosts следующим образом:
файл hosts (находиться здесь С:\WINDOWS\system32\drivers\etc) и почистите лишние строчки. Должна быть только эта запись.
Цитата:
127.0.0.1 localhost
у вас его просто на данный момент нет

[Стремительный]

есть такой вот его внутренности:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost




Заменить его?

[Endrew]

да нет не надо менять, есть он, ждите кого нибудь из безопасности
странно а в логе его нет

[help?]

Здравствуйте!
http://slil.ru/28802699
Скачайте этот файл.Сюда его киньте:
С:\Windows\system32\drivers\etc
Отключите восстановление системы!!!!!!!!
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
 DelBHO('{9DC7B255-C5B5-4DA0-81FC-D6B70FEB8FC5}');
 BC_DeleteFile('C:\Program Files\IEUpdate\ieupdate.dll');
DeleteFileMask('C:\Program Files\IEUpdate' , '*.*', true);
DeleteDirectory('C:\Program Files\IEUpdate');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека.

[Стремительный]

http://exfile.ru/89575

---------- Добавлено в 14:29 ---------- Предыдущее сообщение было написано в 14:29 ----------

лог хайджека -это что?

[Iljeben]

Стремительный, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('cpuz130');
 DeleteFile('C:\Users\459F~1\AppData\Local\Temp\cpuz130\cpuz_x32.sys');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА. Проверьте открытие вкладок.

Сообщение от Стремительный

лог хайджека -это что?

Здесь все расписано.

[Стремительный]

лог хайджека

[help?]

1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) -  - (no file)
O13 - Gopher Prefix:

и нажать кнопку "Fix сhecked".
Если адреса НЕ ваши то тоже фиксим.

O17 - HKLM\System\CCS\Services\Tcpip\..\{46FDDF24-CF65-4C87-BC36-7F4A967A9A36}: NameServer = 81.88.113.22,192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C4B3707-3702-4D1C-A148-7026DF465100}: NameServer = 81.88.113.22,81.88.113.3

Если НЕ вносили в безопасные сайты эти-фиксим.

O15 - Trusted IP range: http://192.168.0.1
O15 - ESC Trusted IP range: http://192.168.0.1

Просканируйте комп курейтом от веба и от Касперского аналогичной.
http://www.freedrweb.com/cureit/
http://www.kaspersky.ru/support/viruses/avptool2010

[Стремительный]

Спасибо за помощи, оперативную и безотлагательную.

[Стремительный]

Перегрузил комп и всё-пипец, в инет смог выти только торрент. качает что-то там раздаёт, остальные проги в инет выйти не могут. Сведения о сетях пишет, что всё ОК инет есть.

[help?]

Тогда делайте логи.
Попробуйте такой скрипт

Begin
AutoFixSpi;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

[Стремительный]

[/COLOR]

Сообщение от help?

Тогда делайте логи.
Попробуйте такой скрипт

Begin
AutoFixSpi;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

пишу с ноута большой брат в инет выйти не может, скрипт пишу в ручную. Не помогло.
В инет пробились ЕСЕТ и Торрент и всё.
Ноут тормозит со страшной силой у меня мадем в 95г. грузил быстрее.

---------- Добавлено в 14:30 ---------- Предыдущее сообщение было написано в 14:20 ----------

Всё разобрался- убились DNS прописал всё заработало- с чего бы это они? Хм...