Очень нужна ваша помощь

[Igoris]

Очень нужна ваша помощь
Вас посоветовал мой друг как профессионалов , проблема в следующем у нас компьютер на двоих с ребёнком недавно что то произошло с компом на первый взгляд не чего страшного в браузерах начала появляются все различная реклама то там то сям потом больше в ИЕ.Опере,Хроме такая же беда сделал проверку все различными тестерами нечего у самого Кристалл стоит как он пропустил только догадываться можно скидываю вам логи и скрины монитора с рекламой
помогите народ достала эта реклама

[Info_bot]

Уважаемый(ая) Igoris, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 109.200.11.55:3128

Прокси сами прописывали?

[Igoris]

Даже не знаю что и сказать я как бы и не чего не прописывал!! Да и не знаю где его прописывать!

[mrak74]

Пофиксите в HijackThis: http://virusinfo.info/showthread.php?t=4491

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://mysearch.sweetpacks.com/?src=10&st=12&crg=3.5000006.10061&barid={EC5B0E1D-F2EA-11E2-A203-1C6F653D82DD}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 109.200.11.55:3128
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O20 - AppInit_DLLs:

очистите кэш и cookies-файлы браузеров

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

[Igoris]

Уведомление

"Каша" в посте удалена

[thyrex]

Удалите картинки-скриншоты из вложений через Мой кабинет-Вложения
Тогда получится загрузить лог

[Igoris]

Вот получилось странно в ИЕ не как не хочет загружать файл а в хроме сразу.

[mike 1]

1.

• Запустите повторно AdwCleaner (by Xplode), нажмите на кнопку "Scan", а по окончанию сканирования снимите галочки со следующих строк:
  
  

  File Found : C:\Windows\System32\roboot64.exe
  Folder Found C:\Users\Damijan\AppData\Local\Mail.Ru

• Затем нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

2. Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Igoris]

Done!

[mike 1]

1. Удалите второй антивирус. Сейчас установлено Avira и COMODO Internet Security оставьте какой нибудь один.

2. Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)

3. Сделайте новый лог HiJackThis

4. Проведите эту процедуру. Полученную ссылку сохраните в блокноте под именем VirusDetector и прикрепите его в виде текстового файла в вашей теме.

+ Что с проблемой?

[Igoris]

у меня стоит Авира бесплатный и Комодо фаирвол

Проблему решили на 100 процентов я пробежался по всем браузерам о удалил все не нужные плагины и расширения очень много было странных расширений также проверил по вашему совету утилитой Др.Веба куреит на 1 компе нашёл 31 инфицированный файл на 2 компе 63 просто жесть и это не просто какие небудь ПО а нормальные трояны и всякая нечесть )!!

п.с. друг который Вас мне посоветовал также посоветовал использовать Авира на бесплатном начале и фаирвол Комодо и браузер Фаирфох ну как бы пока полёт нормальный )

спасибо вам огромное ,раньше бы Вас узнать)))

также я не могу загрузить фаил проверки АВЗ он весит 24 мб?!

[mike 1]

Загрузите карантин 24 мб. на http://www.rghost.ru полученную ссылку отправьте мне в личные сообщения.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Igoris]

done

[mike 1]

1. Ссылка на отчет http://virusinfo.info/virusdetector/...954766B2F53FFD

2. Рекомендуется включить:

Warning! Download Update
UAC DISABLED
^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^
Запрос на повышение прав для администраторов disabled
Запрос на повышение прав для обычных пользователей disabled

3. Рекомендуется обновить:

Adobe Reader XI - Russian v.11.0.00 Warning! Download Update