Помогите. В браузере открываются произвольно сайты с рекламой

**forever** · 27.11.2013, 18:49

Добрый вечер ещё раз.
На одном из пк постоянно открываются произвольные сайты.
Возможно вирус

Посмотрите пожалуйста и подскажите дельным советом.

Логи привожу..

Благодарю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.11.2013, 18:51

Уважаемый(ая) forever, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 28.11.2013, 10:36

Удалите в MBAM всё, кроме:

Код:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MTS Connect (Trojan.Monder) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
C:\Program Files\Wetelecom\DrvInst2.dll (Trojan.Monder) -> Действие не было предпринято.
C:\Program Files\Wetelecom\uninst.exe (Trojan.Monder) -> Действие не было предпринято.
D:\Distrib\prg\key_windows\produkey.zip (PUP.PSWTool.ProductKey) -> Действие не было предпринято.
D:\Distrib\WinRAR\Keygen.exe (RiskWare.Agent.CK) -> Действие не было предпринято.

Сделайте лог AdwCleaner (by Xplode).

**forever** · 02.12.2013, 18:05

Только добрался до ПК. Сделал.

Посмотрите пожалуйста.

Спасибо

Лог привожу

**Vvvyg** · 03.12.2013, 00:11

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите следующие галочки, если используете сервисы Mail.Ru:

на вкладке Folders

Код:

C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru
C:\Program Files\Mail.Ru

на вкладке Registry

Код:

HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}

Затем нажмите "Clean" и по окончании удаления перезагрузите систему по требованию программы.
Очистите кэш и cookies-файлы браузеров и проверьте проблему.