Во всех браузерах появляются баннеры. Иногда стартовая страница меняется на сайт с рекламой.

[анна гуляева]

файл C:\Users\0D04~1\AppData\Local\Temp\Av-test.txt. Вирус: Eicar тест файл. очищен удалением - изолирован Анна-ПК\Анна Событие произошло в новом файле, созданном следующим приложением: C:\ComboFix\CF24657.3XE.
Это который удалился, а остальные пять где искать не знаю.

- - - Добавлено - - -

[thyrex]

Тогда с этим порядок

Неизвестные расширения для браузеров есть?

[анна гуляева]

Как это узнать?

[thyrex]

Посмотреть список установленных расширений

[анна гуляева]

Вроде нет. Визуальные закладки, спутник mail, элементы яндекса, info Enhancer for Firefox? DownloadHelper, HP Smart Web Printing, QipAuthorizer. Это все.

[regist]

Визуальные закладки

info Enhancer for Firefox

DownloadHelper

Для начала отключите эти и проверьте, что с проблемой. Если останется, то отключите и все остальные и снова проверьте.

[анна гуляева]

Баннеры не появляются больше. Но при запуске браузера страница стартовая с рекламой, а должна быть yandex. В настройках yandex стоит.

[thyrex]

Сделайте такой лог

[анна гуляева]

Лог

[regist]

C:\Users\Анна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk [C:\Users\Анна\AppData\Local\Yandex\YandexBrowser\Application\browser.url (http://search-googlee.ru)]
C:\Users\Анна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk [C:\Users\Анна\AppData\Local\Yandex\YandexBrowser\Application\browser.url (http://search-googlee.ru)]
C:\Users\Анна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://search-googlee.ru" ]
C:\Users\Анна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [C:\Program Files (x86)\Mozilla Firefox\firefox.exe "http://search-googlee.ru" ]

В свойствах ярлыка уберите дописку

"http://search-googlee.ru"

проверьте, что с проблемой?

[thyrex]

Пересоздайте эти ярлыки

C:\Users\Анна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk [C:\Users\Анна\AppData\Local\Yandex\YandexBrowser\A pplication\browser.url (http://search-googlee.ru)]
C:\Users\Анна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk [C:\Users\Анна\AppData\Local\Yandex\YandexBrowser\A pplication\browser.url (http://search-googlee.ru)]

Исправьте эти ярлыки, убрав приписку в виде левого сайта

C:\Users\Анна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://search-googlee.ru" ]
C:\Users\Анна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [C:\Program Files (x86)\Mozilla Firefox\firefox.exe "http://search-googlee.ru" ]

[анна гуляева]

Я не понимаю как все это сделать.

[regist]

В свойствах ярлыка уберите дописку

правой кнопкой мышки на ярлыке - свойства - удалите оттуда указанную дописку и сохраните.

[анна гуляева]

В свойствах ярлыка убрала дописку. Стартовая страница стала прежней (яндекс). Но если включаю обратно отключенные расширения, то появляется баннеры. Отключила Info Enhancer for Firefox 1.0 баннеры не появляются. Удалить это расширение можно?

[regist]

Отключила Info Enhancer for Firefox 1.0 баннеры не появляются. Удалить это расширение можно?

нужно .

+ Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[анна гуляева]

Вот что получилось:

Поиск критических уязвимостей
Уязвимости в Adobe Flash Player для Internet Explorer
http://download.macromedia.com/get/f...3_active_x.exe

Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
http://download.macromedia.com/get/f..._13_plugin.exe

Обнаружено уязвимостей: 2


Мне Adobe Flash Player удалить и установить заново? Или по этим ссылкам перейти?

[regist]

удалять не обязательно, можно прямо по верх устанавливать.
Перейдите по ссылкам и скачайте новую версию.

[анна гуляева]

Все получилось)
Только вот стало при запуске windows окно появляться:

Невозможно загрузить файл или сборку "MOM.Implementation" или один из зависимых от них компонентов. Не удается найти указанный файл.

Может я что-то лишнее удалила в программах...

[regist]

Невозможно загрузить файл или сборку "MOM.Implementation" или один из зависимых от них компонентов. Не удается найти указанный файл.

это после чего стало появляться?

- - - Добавлено - - -

Попробуйте этот совет http://jeka-jk.livejournal.com/229655.html

[анна гуляева]

Как мне кажется, после удаления программ. Когда вирус появился решила удалить игры. Компьютер настроен был на удаление одним щелчком кнопки мыши. Компьютер завис при удалении, я по нажимала ЛКМ и как мне кажется после того как все в норму пришло, что-то еще удалилось. Может я конечно и ошибаюсь.
Спасибо за ссылку и помощь!!!