Открывается окно браузера http://serve.bannersdontwork.com

[Publisher]

Работаю в Mozilla Firefox. С некоторых пор периодически (непостоянно) самопроизвольно открывается дополнительное окно с адресом http://serve.bannersdontwork.com

[Info_bot]

Уважаемый(ая) Publisher, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог ComboFix

[Publisher]

Высылаю лог ComboFix.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

FireFox::
FF - ProfilePath - c:\users\Willie\AppData\Roaming\Mozilla\Firefox\Profiles\ncjr9l7r.default\
FF - prefs.js: keyword.URL - hxxp://us.search.yahoo.com/search?fr=ytff-comodo&p=

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Publisher]

Процедуру проделал. Высылаю ComboFix.txt

[thyrex]

Что с проблемой?

[Publisher]

Проблема осталась. Периодически открывается новое окно Firefox с адресом http://serve.bannersdontwork.com

[thyrex]

Ищите неизвестное расширение, которое не устанавливали

[Publisher]

Действительно, в Фаерфоксе появилось расширение VkOpt 2.2.0130813 от KiberПсих (с таким описанием: "добавление множества функций для сайта ВКонтакте.ру"). Не думаю, что устанавливал такую хрень.

[Publisher]

Что посоветуете?

[Vvvyg]

Удалите это расширение.

[Publisher]

Расширение я удалил. Но проблема осталась... к сожалению.

[thyrex]

Сделайте логи RSIT

[regist]

+ Сделайте полный образ автозапуска uVS

[Publisher]

Логи RSIT высылаю. Но, к сожалению, не знаю, как прицепить полный образ автозапуска uVS, потому что он весит 1,5 Мб (в виде архива ZIP), а у меня всего места для прикреплений около 900 Кб. Правда, программа запаковала сама отчет в архив 7z объемом чуть более 700 кБ. Я мог бы его выслать, удалив все предыдущие аттачменты. Можно ли так сделать?

[Vvvyg]

От uVS нужен отчёт в 7z.
Удалите старые вложения, или на rghost.ru и ссылку сюда.

[Publisher]

Высылаю полный образ автозапуска uVS.

[Vvvyg]

Явный перебор защитных продуктов:

avast! Free Antivirus;
COMODO Internet Security;
Malwarebytes Anti-Malware в качестве антивируса с постоянной защитой;
Spybot - Search & Destroy.

Два последних точно можно удалить.

Удалите старые версии Java и установите Java 7 Update 25.

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check;

Остальные параметры оставьте по умолчанию и нажмите Run Scan. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[Publisher]

Логи OTL готовы.