Yambler открывается при запуске гугл хром

[Александра62]

При запуске гугл хром открываются подозрительные сайты такие как Yambler, еще какие то порно сайты, сайты с играми, которыми я никогда не пользовалась. Очень надеюсь на вашу помощь.
virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[Info_bot]

Уважаемый(ая) Александра62, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\nix\appdata\roaming\closer.exe','');
 TerminateProcessByName('c:\program files\zaxar\zaxarloader.exe');
 QuarantineFile('c:\program files\zaxar\zaxarloader.exe','');
 TerminateProcessByName('c:\program files\zaxar\zaxargamebrowser.exe');
 QuarantineFile('c:\program files\zaxar\zaxargamebrowser.exe','');
 TerminateProcessByName('c:\users\nix\appdata\local\schedule\schedule.exe');
 QuarantineFile('c:\users\nix\appdata\local\schedule\schedule.exe','');
 DeleteFile('c:\users\nix\appdata\local\schedule\schedule.exe','32');
 DeleteFile('c:\program files\zaxar\zaxargamebrowser.exe','32');
 DeleteFile('c:\program files\zaxar\zaxarloader.exe','32');
 DeleteFile('C:\Users\nix\appdata\roaming\closer.exe','32');
DeleteFileMask('c:\users\nix\appdata\local\schedule', '*', true);
DeleteDirectory('c:\users\nix\appdata\local\schedule');
DeleteFileMask('c:\program files\zaxar', '*', true);
DeleteDirectory('c:\program files\zaxar');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пересоздайте ярлыки запуска браузеров в Панели быстрого запуска

Сделайте новые логи

[Александра62]

Сделала новые логи
virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[thyrex]

Читаете через строчку то, что Вам пишут?

Почему не исправили?

Пересоздайте ярлыки запуска браузеров в Панели быстрого запуска

[Александра62]

Вроде все сделала как вы сказали
Вот новые логи
virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[thyrex]

C:\Program Files (x86)\Internet Explorer\iexplore.url - это по-Вашему исправлено???

[Александра62]

Что сейчас скажете?
virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[thyrex]

Да все также

Исправлять нужно

в Панели быстрого запуска

, а не на Рабочем столе

[Александра62]

Вот блинЧет у меня не выходит, ну еще щас буду пробовать

- - - Добавлено - - -

У меня в панели быстрого запуска не выходит удалить, Вы Не подскажете как мне это сделать? А то мне пишут только изъять программу из панели задач

- - - Добавлено - - -

Вообщем я еще попробовала На этот раз получилось или опять нет
hijackthis.logvirusinfo_syscure.zipvirusinfo_syscheck.zip

[thyrex]

Что с проблемой?

[Александра62]

В Гугл хром не выскакивает больше ничего, а в Internet Explorer выскакивают какие то два сайта с рекламами, может его просто не использовать?

[thyrex]

http://virusinfo.info/showthread.php...=1#post1041844 сделайте

[Александра62]

AdwCleaner[R0].txt

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены