Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   переадресация на search.icensor.ru (http://forum.oszone.net/showthread.php?t=272472)

yuriy.markov.5@fb 20-11-2013 19:38 2258681

переадресация на search.icensor.ru
 
Интернет цензор начал некорректно работать, поетому удалил программу, сделал все правильно, через Пуск с использованием пароля. Но после удаления, при переходе на некоторЬІе сайтЬІ и дальше работает переадресация на search.icensor.ru/index.html. Никаких следов icensor'a на компе нет. Уже и переустанавливал программу, и снова удалял, ничего не погамает. И каждЬІй раз другие сайтЬІ ставали жертвами переадресации. Как убрать ету злосную переадресацию?

iskander-k 20-11-2013 21:47 2258798

Выложите логи в соответствии с этими инструкциями.

yuriy.markov.5@fb 20-11-2013 23:31 2258875

Вложений: 1
логи, как просили

Sandor 21-11-2013 10:42 2259065

Через панель управления - программы и компоненты - удалите WebCake 3.00

Пофиксите в HijackThis следующие строчки:
Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - HKCU\..\Run: [WebCake Desktop] C:\Users\admin\AppData\Roaming\Betcat\WebCakeDesktop.exe

В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.


Время: 20:20.

Время: 20:20.
© OSzone.net 2001-