Произвольно открываются рекламные страницы

[Vladislav.ektb]

Добрый день! Завелась у меня какая-то гадость, которая с различным интервалом и периодичностью открывает новую вкладку браузера, где должна быть реклама. Её я не вижу, т.к. расширение NoScript в браузере Firefox блокирует всё содержание. Остаётся только гиперссылка с надписью "why am I seeing this ad?click here". Если кликнуть, то откроется пустое окно.
Сам я кое-что смыслю в антивирусном лечении, но эту дрянь отловить не могу, в логах ничего подозрительного не вижу. Сканировал различными сканерами и утилитами - пусто. Поэтому решил обратиться к профессионалам за помощью.

[Info_bot]

Уважаемый(ая) Vladislav.ektb, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог ComboFix

[Vladislav.ektb]

Сделал

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

FireFox::
FF - ProfilePath - c:\users\Vladislav\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\
FF - user.js: extensions.funmoods.hmpg - true
FF - user.js: extensions.funmoods.hmpgUrl - hxxp://searchfunmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuyDtD0EyDyEzy0EyCzzzyyDzztAyC0CtCtN0D0Tzu0CtByBtAtN1L2XzutBtFtBtFtDtFtAyEyE&cr=1148498860
FF - user.js: extensions.funmoods.dfltSrch - true
FF - user.js: extensions.funmoods.srchPrvdr - Search
FF - user.js: extensions.funmoods.dnsErr - true
FF - user.js: extensions.funmoods_i.newTab - true
FF - user.js: extensions.funmoods.newTabUrl - hxxp://searchfunmoods.com/?f=2&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuyDtD0EyDyEzy0EyCzzzyyDzztAyC0CtCtN0D0Tzu0CtByBtAtN1L2XzutBtFtBtFtDtFtAyEyE&cr=1148498860
FF - user.js: extensions.funmoods.tlbrSrchUrl - hxxp://searchfunmoods.com/?f=3&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuyDtD0EyDyEzy0EyCzzzyyDzztAyC0CtCtN0D0Tzu0CtByBtAtN1L2XzutBtFtBtFtDtFtAyEyE&cr=1148498860&q=
FF - user.js: extensions.funmoods.id - 50E549E6895836C1
FF - user.js: extensions.funmoods.instlDay - 15612
FF - user.js: extensions.funmoods.vrsn - 1.5.23.22
FF - user.js: extensions.funmoods.vrsni - 1.5.23.22
FF - user.js: extensions.funmoods_i.vrsnTs - 1.5.23.2223:53
FF - user.js: extensions.funmoods.prtnrId - funmoods
FF - user.js: extensions.funmoods.prdct - funmoods
FF - user.js: extensions.funmoods.aflt - iron2
FF - user.js: extensions.funmoods_i.smplGrp - none
FF - user.js: extensions.funmoods.tlbrId - base
FF - user.js: extensions.funmoods.instlRef - iron2
FF - user.js: extensions.funmoods.dfltLng - 
FF - user.js: extensions.funmoods.excTlbr - false
FF - user.js: extensions.funmoods.autoRvrt - false
FF - user.js: extensions.funmoods.envrmnt - production
FF - user.js: extensions.funmoods.isdcmntcmplt - true
FF - user.js: extensions.funmoods.mntrvrsn - 1.3.0
FF - user.js: browser.sessionstore.resume_session_once - true

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Vladislav.ektb]

New

[thyrex]

Изменения к лучшему есть?

[Vladislav.ektb]

Изменения к лучшему есть?

Пока ничего не вылазит. Дело в том, что реклама может появится всего 1-2 раза за день. Подожду до конца дня, потом отпишусь. Спасибо за помощь!

[Vladislav.ektb]

Всё в норме! Реклама исчезла. Благодарю за помощь!

[thyrex]

Удалите ComboFix