При запуске Яндекса открывается http://www.iwebs.site/

This topic has 7 ответов, 4 участника, and was last updated 8 years назад by mike_1.

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
10 апреля, 2017 в 7:30 дп #59535
Олег1960
Participant
- Темы:2
- Сообщений:9
На компьютере установлены IE и Google. При запуске Яндекса сразу идет перенаправление на www iwebs.site.При вводе в MSN любого поиска идет переход на www iwebs.site. Google работает нормально. Прошу помощи

Вложения:
You must be logged in to view attached files.
12 апреля, 2017 в 7:29 дп #59596
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте.

Перенаправление на iwebs.site есть в обоих браузерах ?
Запустите программу Блокнот и вставьте в открытое окно следующий текст
```
CreateRestorePoint:
GroupPolicy\User: Restriction - Chrome <======= ATTENTION
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
Task: {D80BE34A-41D5-4803-8C49-E9FC6D238386} - \DRPNPS -> No File <==== ATTENTION
R1 vonetframe; C:\Windows\system32\drivers\vonetframe.sys [2968928 2017-04-10] () [File not signed]
C:\Windows\system32\drivers\vonetframe.sys
EmptyTemp:
Reboot:
```
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение "Fix completed". Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.
16 апреля, 2017 в 9:50 дп #59678
Олег1960
Participant
- Темы:2
- Сообщений:9
Перенаправление на iwebs.site есть в обоих браузерах и в Google Chrome, и в IE, если в поиске задать yandex. Такая же ерунда была с WWW. EASYOPENWEB.COM прошлой осенью. Вы тогда помогли, все работало нормально и вот опять. Антивирус Baidu что-то ловит, но в данном случае молчит. Kerish Doctor при прошлом заражении сигнализировал (я не успел отреагировать тогда). Сейчас никак не реагировал.
К Яндексу привык.

Вложения:
You must be logged in to view attached files.
21 апреля, 2017 в 7:24 дп #59786
Admin
Keymaster
- Темы:40
- Сообщений:5676
Перенаправление на iwebs.site есть в обоих браузерах и в Google Chrome, и в IE, если в поиске задать yandex.

Вижу у вас есть ещё Файрфокс, с ним проблема есть ? Похоже на тое, что в систему был установлен драйвер или служба, которая и выполняет перенаправление на iwebs.site.

Запустите программу Блокнот и вставьте в открытое окно следующий текст
```
CreateRestorePoint:
R2 Themes; C:\Windows\system32\themeservice.dll [44544 2012-03-16] (Microsoft Corporation) [File not signed]
R2 VillanovaEngine; C:\Windows\SysWOW64\baseexpanded.dll [413936 2012-09-15] ()
R2 basemoon; C:\Windows\system32\drivers\discommsummary.sys [140912 2015-11-04] ()
R3 bdark64; C:\Windows\system32\drivers\bdark64.sys [78792 2015-04-20] ()
S3 EsgScanner; C:\Windows\SysWOW64\DRIVERS\EsgScanner.sys [19984 2016-07-20] ()
EmptyTemp:
Reboot:
```
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.
6 мая, 2017 в 12:01 пп #60183
Олег1960
Participant
- Темы:2
- Сообщений:9
С предыдущей правки заметил, что в Яндекс при наборе поискового запроса между первой и второй буквы после некоторой задержки возникает пробел.
Что установлен Mozilla Firefox для меня открытие. А что с ним делать?

Вложения:
You must be logged in to view attached files.
15 мая, 2017 в 7:27 дп #60364
Admin
Keymaster
- Темы:40
- Сообщений:5676
Что установлен Mozilla Firefox для меня открытие. А что с ним делать?

У вас его никогда не было ? Если был, то просто от браузера остался каталог с профилем. Чтобы от него полностью избавиться удалите этот каталог C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\ .

Есть ли сейчас перенаправление ? Проверьте во всех браузерах. В случае необходимости установите Firefox заново и в нем так же проверьте наличие перенаправления на http://www.iwebs.site.

Проверьте ещё на сервисе VirusTotal следующие файлы:
C:\Windows\system32\drivers\discommsummary.sys
C:\Windows\system32\drivers\bdark64.sys
C:\Windows\system32\themeservice.dll
C:\Windows\SysWOW64\baseexpanded.dll
18 июня, 2017 в 2:28 пп #61118
Михаил
Participant
- Темы:1
- Сообщений:19
методика 2016 не работает, раньше удалял C:\Windows\System32\Drivers\vonetframe.sys и всё норм теперь Mozilla\Firefox идёт пере направление iwebs.site на 3 компах
18 июня, 2017 в 4:43 пп #61119
mike_1
Participant
- Темы:1
- Сообщений:499
Каждый случай уникален, а потому нельзя сделать универсальное решение.
Автор

Сообщения