Всплывающие вкладки сайта Мой эромир

[gritsan]

Браузеры: Chrome и IE. Периодически всплывает новая вкладка сайта Мой эромир.
Проверял компьютер на вирусы с помощью Dr.Web CureIt, Kaspersky Virus Removal Tool: ничего не нашли.

[Info_bot]

Уважаемый(ая) gritsan, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Users\7E6B~1\AppData\Local\Temp\273891080FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','273891204');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Очистите куки и кэш браузеров

Сделайте новые логи

Сделайте логи RSIT

[gritsan]

После выполнения скрипта всплывающих окон не было.

[thyrex]

C:\Windows\tasks\At1.job - содержимое файла в Блокноте посмотрите и процитируйте

[PavelA]

C:\Windows\tasks\At1.job пришлите его содержимое.

[gritsan]


€p$ЋO ЩI’=|61ЖуфF |
<
s$Ђ   а!Ь 
    c m d . e x e b / c c o p y C : \ U s e r s \ 7 E 6 B ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 2 7 3 8 9 1 0 8 0 F d O h C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y  A8AB5<0  !>AB02;5=> N e t S c h e d u l e J o b A d d . 
0 Ь
  ю `ZF

<п{Tљaљ8 4ЌO·cњ}ZвaФ†йc*в`r^F†7{І‘u“†М@(zў-gьюT†ыѕIљAФ‡§уn

[thyrex]

Удалите этот файл и файл C:\Users\7E6B~1\AppData\Local\Temp\273891080FdOh

Что с проблемой?

[gritsan]

Такой директории нет. Всплывающие окна больше не беспокоят.

[thyrex]

Порядок