открываются новые окна с рекламой при нажатии ссылок [not-a-virus:HEUR:AdWare.Win32.Amonetize.heur, , Trojan-Dropper.Win32.Archie.j ]

[saul.85]

открываются новые окна с рекламой при нажатии ссылок
появляются всплывающие окна, нет возможности пользоваться правой кнопкой мыши в браузере (нет возможности копировать и вставить)

[Info_bot]

Уважаемый(ая) saul.85, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

clickandmark удалите через Установку программ

Сделайте лог полного сканирования МВАМ

[saul.85]

clickandmark удалил
лог МВАМ выкладываю

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('c:\program files\gamesrs\gupdater.exe');
  TerminateProcessByName('c:\program files\windows media player\phoenix.exe');
  QuarantineFile('C:\WINDOWS\Install_WM.exe','');
  QuarantineFile('C:\Documents and Settings\морг\Application Data\41\a18467.exe','');
  QuarantineFile('c:\program files\gamesrs\gupdater.exe','');
  QuarantineFile('c:\program files\windows media player\phoenix.exe','');
  DeleteFile('c:\program files\windows media player\phoenix.exe','32');
  DeleteFile('C:\Documents and Settings\морг\Application Data\41\a18467.exe','32');
  DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','32');
  DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
  DeleteFile('C:\DOCUME~1\2546~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
  DeleteFile('C:\DOCUME~1\NETWOR~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
  DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
  DeleteFile('C:\WINDOWS\Install_WM.exe','32');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(4);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )


+ http://virusinfo.info/soft/tool.php?...heckbrowserlnk сделайте

[thyrex]

Запустите повторное сканирование МВАМ и после его окончания выберите действие Карантин для всего найденного, кроме

PUP.Optional.Softonic.A, C:\Documents and Settings\????N???\?????? ??????N????µ??N?N?\kmp.exe, , [59a7ec1430d0bf41695e8e8f5ea30af6], 
Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [fc047e827789877939ac205e639e59a7], 
PUP.Optional.InstallCore.A, D:\N????°N????° N?N?????\DownloadAcceleratorSetup.exe, , [7f81ea16f50b56aa965abd6e867bbc44],

[saul.85]

скрипты выполнил
вот логи
в http://virusinfo.info/soft/tool.php?...heckbrowserlnk пока не пускает

[mrak74]

Попробуйте скачать тут. В логе, создаётся на рабочем столе, будут указаны местоположения ярлыков браузеров, пройдите по этим путям.

По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Там проверьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
Если есть, отредактируйте и нажмите ОК.
Повторите это со всеми вашими браузерами, во всех местах, где есть их ярлыки (рабочий стол, панель быстрого запуска и т.п.)

В Вашем случае там прописано httр://pwgamers.ru, сотрите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\морг\application data\41\a18467.exe - not-a-virus:HEUR:AdWare.Win32.Amonetize.heur
  2. c:\windows\install_wm.exe - Trojan-Dropper.Win32.Archie.j ( BitDefender: Trojan.Dropper.VVN, AVAST4: Win32:Dropper-KOR [Drp] )