блокирует сайт

[blenderman]

В общем примерно каждую минуту выходит окно на сайт: n87e0wfoghoucjfe0id.org. Процесс:C:%5CWINDOWS%5Csystem32%5Csvchost.exe.

Url:mal.

Не подскажете как убрать?

http://s019.radikal.ru/i602/1203/00/dc6eb1f7a6e5.jpg

[Andrey,pro]

Здравствуйте, blenderman! Добро пожаловать на форум!
Сделайте логи программой hijackthis (do a system scan and save a logfile) и выложите логи здесь на форуме!
hijackthis: http://www.securitylab.ru/software/299264.php
Можно проверить комп Mbam'om: http://www.malwarebytes.org/

[Ligalizovan]

blenderman
Dr.web Cureit так же попробуйте проверить для начала.

[stef21]

Здравствуйте! Проблемма аналогичная ТС
просканировал Malwarebytes Anti-Malware получил логи
Обнаруженные файлы:  14
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Program Files\Microsoft Office\activator.exe (PUP.Hacktool) -> Действие не было предпринято.
C:\Program Files\Портативные программы\Графика\Мастер Эффектов\patch.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Program Files\Портативные программы\Запись дисков\UltraISO_Rus\keygen.exe (Riskware.Tool.CK) -> Действие не было предпринято.
C:\Program Files\Портативные программы\Сеть\Кайот\Coyote.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\Портативные программы\Система\Podarok Edition\Plugins\wlx\Media Show\MScontrol.exe (Trojan.Agent.H) -> Действие не было предпринято.
C:\Program Files\Портативные программы\Система\Сжатие исполняемых файлов\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Портативные программы\Система\Сжатие исполняемых файлов\WinUpackR.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Портативные программы\Система\Скрытие окон\MHOOK.DLL (Spyware.Passwords) -> Действие не было предпринято.
C:\Soft\ACTIVATE.exe (HackTool.Wpakill) -> Действие не было предпринято.
c:\users\администратор\appdata\roaming\microsoft\windows\start menu\programs\startup\ocwezjzegn4.exe (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Windows\System32\Numlock.dll (Trojan.Downloader) -> Действие не было предпринято.
C:\Windows\System32\Russia_Clock.scr (Trojan.Downloader) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

По моему проблемма в этом:
c:\users\администратор\appdata\roaming\microsoft\windows\start menu\programs\startup\ocwezjzegn4.exe

Сможете подсказать?

[Andrey,pro]

c:\users\администратор\appdata\roaming\microsoft\windows\start menu\programs\startup\ocwezjzegn4.exe
проверьте на вирустотал (https://www.virustotal.com/) и ссылку сюда!
Как я вижу у вас полно вирусов,mbam еще ругается на кряки и кейгены! А нехорошо это,программы ломать!
C:\Windows\System32\Numlock.dll (Trojan.Downloader) -> Действие не было предпринято.
C:\Windows\System32\Russia_Clock.scr (Trojan.Downloader) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
C:\Program Files\Портативные программы\Система\Podarok Edition\Plugins\wlx\Media Show\MScontrol.exe (Trojan.Agent.H) -> Действие не было предпринято.
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Program Files\Портативные программы\Сеть\Кайот\Coyote.exe
C:\Program Files\Портативные программы\Система\Podarok Edition\Plugins\wlx\Media Show\MScontrol.exe (Trojan.Agent.H) -> Действие не было предпринято.
это тоже все на virustotal проверьте,ссылки здесь выложите!

[stef21]

c:\users\администратор\appdata\roaming\microsoft\windows\start menu\programs\startup\ocwezjzegn4.exe
Вот это убил красное окно аваста перестало выскакивать, сейчас остальное проверю

[stef21]

С остальным вот что получилось
https://www.virustotal.com/file/3203c60d7b2acad5c590fed9742c6a03dec7ab7b4afa6dd46a7358e4ea55d515/analysis/
https://www.virustotal.com/file/5f02c4b223ecd80c382671202d6d73c783b39207526073ecbc05da7d756c9d79/analysis/
https://www.virustotal.com/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/
https://www.virustotal.com/file/87525c34df2d781bfcb4c2ba5c2706d1d468347ef07c22898674c099714008dd/analysis/
https://www.virustotal.com/file/4de16d50e6172f23129dfefd2936ea01c246405ba284e31d85202e91c86ecd10/analysis/

[Andrey,pro]

ссылка номер 1- касперский не считает вирусом(not-a-virus:Monitor.Win32.MiniKeyLog.hy)
ссылка номер 4- запакуйте этот файл в архив с паролем virus и отправьте сюда:
http://www.avast.com/ru-ru/contact-form.php?loadStyles в тему: сообщите о необнаруженных вирусах и потом удалите с компа
ссылка 2 отправьте также в вирлаб,похоже на вирус
ссылка 5- вирус,отправьте также в вирлаб,потом удалите с компа!
не хватает еще каких-то файлов,просмотрите мой список!

[stef21]

Спасибо все сделаю

[Andrey,pro]

Рад,если Вам помог!
Я Вам дал проверить 8 файлов,а Вы проверили только 5, проверьте их тоже на вирустотал и ссылки сюда!