В браузере самостоятельно открывается сайт с рекламой. [Trojan.Win32.Agentb.acgt ]

[Wandam]

Периодическипосле простоя ПК в Опере самостоятельно открывается левый сайт. Его айпишник и что смог по нему найти.
108.161.189.161
VirusTotal's passive DNS only stores address records. The following domains resolved to the given IP address.
2013-05-22 1.hiexistence.com
2013-08-07 3.hiexistence.com
2013-08-11 a.ccdn.pw
2013-08-12 abhi-abhibusservicesi.netdna-ssl.com
2013-08-12 ashampoo.downloadcluster.com
2013-08-03 big.deluxeforthefuture.com
2013-05-22 blog.thepimpjournal.com
2013-08-12 bullzip-website.bullzip.netdna-cdn.com
2013-08-07 c.crossmap.christianpost.com
2013-07-18 cache.bublu.eu

[Info_bot]

Уважаемый(ая) Wandam, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Users\Dom\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Users\Dom\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\DigitalSite.job','32');
 DeleteFile('C:\Windows\system32\Tasks\DigitalSite','64');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[Wandam]

Готовоquarantine.zip

[Vvvyg]

Внимание

Удалите карантин из вложений!

Отправьте файл quarantine.zip по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните скрипт в uVS:

;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

zoo G:\AUTORUN.INF
delref WWW.TOP-PAGE.RU/?FROM=US
delref HTTP://WWW1.DELTA-SEARCH.COM/?BABSRC=HP_SS&MNTRID=2831001583B3D7EB&AFFID=119357&TSP=4959
czoo
deltmp
restart

Компьютер перезагрузится.
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\dom\\appdata\\roaming\\digita~1\\update ~1\\update~1.exe - Trojan.Win32.Agentb.acgt