Браузер открывает левые сайты

[oleginsky]

При открытии любой страницы открывается вторая вкладка с сайтом типа eromobile...Касперский вирусов не видет, Dr.Web Сurelt также ничего не нашел, помогите.
virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[Info_bot]

Уважаемый(ая) oleginsky, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\TEMP\ro1g9skt.exe','');
 QuarantineFile('C:\TEMP\bek4evgo.exe','');
 DeleteFile('C:\TEMP\bek4evgo.exe');
 DeleteFile('C:\TEMP\ro1g9skt.exe');
 DeleteFile('C:\WINDOWS\Tasks\gr6y6n.job');
 DeleteFile('C:\WINDOWS\Tasks\h7t5.job');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Исправьте при помощи hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{C88FEB55-52DD-43FF-BC44-171149793974}: NameServer = 5.199.140.178

Очистите временные файлы и кэш DNS.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

[oleginsky]

virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[Никита Соловьев]

Проблема решена?

[oleginsky]

да, все работает. Огромное спасибо