открываются окна с рекламой

[nero1973]

при нажатии на ссылку могут открываться окна с рекламой или играми
при этом антивирус ругатся (но не всегда)
war.rntthghafsd.info/antvrs
URL:mai
mozilla firefox/firevirusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.logAdwCleaner[R0].txtAdwCleaner[R1].txt

[Info_bot]

Уважаемый(ая) nero1973, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[nero1973]

мне не пришло подтверждение о получении файла virus.zip
вы его получили или загрузку следует повторить?

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.

Сделайте лог MiniToolBox при подключённом интернете.

[nero1973]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.

Сделайте лог MiniToolBox при подключённом интернете. AdwCleaner[S0].txtResult.txt

[Vvvyg]

Очистите кэш и cookies-файлы браузеров.

Что с проблемой?

[nero1973]

пока полностью не помогло,жмёшь на ссылку а тут бац- РЕКЛАМА
и антивирус ругался на вредоносный сайт, но стало пореже.

[Vvvyg]

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

Остальные параметры оставьте по умолчанию и нажмите Run Scan. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[nero1973]

Скачайте утилиту OTL by OldTimer
Упакуйте их в архив и прикрепите к своему следующему сообщению.
Архив ZIP - WinRAR.zip

[Vvvyg]

Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно Custom Scans/Fixes и нажмите Run Fix

:processes

:OTL
[2013.10.23 18:50:18 | 000,057,941 | ---- | M] () (No name found) -- D:\Users\Администратор\AppData\Roaming\mozilla\firefox\profiles\fkvx7sn2.default\extensions\[email protected]
CHR - Extension: No name found = D:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\adalmamknlbmfakldkganajlocnkkgff\2.0.76_0\
CHR - Extension: No name found = D:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbpohbeflieibmcmohdnhfkigfmkmfgd\2.0.32_0\
CHR - Extension: No name found = D:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\lbhlpghmmkknfalanfimbfjlllianmdj\2.0.1_0\
CHR - Extension: No name found = D:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmkeljmlecjkakkekfebmhmahhhflonf\2.0.112_0\
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.
[2013.11.06 20:05:48 | 000,000,000 | ---D | C] -- D:\Users\Администратор\AppData\Roaming\smwdgt
[2013.11.06 20:05:38 | 000,000,000 | ---D | C] -- D:\Program Files\emwg
[2013.11.06 20:05:51 | 000,000,006 | ---- | M] () -- D:\Users\Администратор\AppData\Roaming\smw_inst

:Files

recycler /alldrives
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

[nero1973]

в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
сделал в ZIP правельно или нет?
Архив ZIP - WinRAR (2).zip

[Vvvyg]

Да.
Что с проблемой?

[nero1973]

да всё также,но окна с рекламой открыв. не подряд а через какой-то промежуток.
аваст ругается :program files\mozila firefox\fire но тоже не всегда.
может снести мозилу и поновой установить?

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

После устранения уязвимостей проверьте, что с проблемой.

[nero1973]

Архив WinRAR.rar
реклама всё открывается.

[Vvvyg]

Устранили уязвимости?
На каких сайтах реклама, на всех, или каких-то конкретных?
Скриншот приведите.

[nero1973]

уязвимости устранил как сказал avz
Архив WinRAR (3).rar[ATTACH]449686[/ATTA
реклама открывается разная и антивирус стал чаще ругаться
скриншотов сделал штук 7 остальные почему-то незагружаются.

- - - Добавлено - - -

переустановил мозилу вроде-бы всё ОК

[Vvvyg]

Значит, были какие-то левые разширения в FF.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены