ССылки в сообщениях-опера/мозилла

[gulnaz]

Здравствуйте, на компьютере постоянно появляются ссылки когда открывается любое окна написания сообщения/создания темы вконтакте, форумы, даже когда редактируешь странички сайта, даже сейчас открываю тему а внизу по любому вставляется ссылка на какой нибудь украинский сайт( удаляю все вручную). Прилагаю логи программ, кроме virusinfo_cure.zip( не могу загрузить сюда пишет, что превысил(а) предел на форуме)
Надеюсь на Вашу помощь, спасибо!

[olejah]

Здравствуйте

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\TEMP\gtermddo.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe','');
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\msuwarn\mhorest.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msuwarn');  
 DeleteFileMask('C:\Program Files\pchd','*.*',true);
 DeleteDirectory('C:\Program Files\pchd');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи, их должно быть три(AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

[gulnaz]

сделала, все как вы сказали, но слетела локальная сеть и теперь нет соединения к интернету на том компьютере.

[Bratez]

Отключите
- ПК от интернета/локалки.

А может, Вы отключили, а назад потом не включили?
Просто в скрипте нет ничего, связанного с сетью...

В любом случае, делайе новые логи, будем дальше смотреть.

[gulnaz]

Карантин отправила, логи прилагаю.

[thyrex]

Сделайте лог полного сканирования МВАМ

[gulnaz]

Лог полного сканирования

[olejah]

Удалите в МВАМ всё найденное, повторите лог

[gulnaz]

Вот, сделала

[olejah]

Что с проблемой?

[gulnaz]

все так же, ссылки появляются

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{B2150688-1AA5-4698-90BE-C3CBECBB5786}');
 QuarantineFile('C:\Program Files\URLToolBHO\js.dll','');
 DeleteFile('C:\Program Files\URLToolBHO\js.dll');
DeleteFileMask('C:\Program Files\URLToolBHO', '*.*', true);
DeleteDirectory('C:\Program Files\URLToolBHO');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Проблема решена?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены