Всплывающие окна и реклама

[Елена Гордиенко]

На любых сайтах и браузерах реклама. Антивирусник АВАСТ обновляется регулярно, проверка проводится, сканирование ПО показало 1 зараженный файл. Что делать?

[Info_bot]

Уважаемый(ая) Елена Гордиенко, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Елена Гордиенко]

Почему то не сохраняется лог MBAM. Что делать? Целый день пыталась сохранить, но ничего не получается. К тому же все время MBAM выходит как пробная версия. Что я делаю не так, объясните пожалуйста.

- - - Добавлено - - -

сделала

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}

1. Скачайте OTM by OldTimer или с зеркала и сохраните на рабочий стол.
2. Запустите OTM by OldTimer (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора)
3. временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)
   

   :Processes
   
   :Services
   
   :Files
   c:\progra~1\sw-boo~1\assist~1.dll
   C:\Program Files\SW-Booster
   C:\Program Files\saavoe  On
   C:\Documents and Settings\All Users\Application Data\saavoe  On
   C:\Program Files\YoutubeAdblocker
   C:\Documents and Settings\All Users\Application Data\YoutubeAdblocker
   C:\Program Files\save on
   C:\Documents and Settings\All Users\Application Data\save on
   C:\Documents and Settings\All Users\Application Data\e845c7451c8b84b1
   C:\Documents and Settings\Лена\Application Data\newSI_2
   C:\Documents and Settings\Лена\Application Data\newSI_10
   C:\Documents and Settings\All Users\Application Data\InstallMate
   C:\Documents and Settings\All Users\Application Data\Application fields Software
   
   :Reg
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
   "AppInit_DLLs"=""
   
   :Commands
   [purity]
   [emptytemp]
   [Reboot]

4. В OTM под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!".
5. Компьютер перезагрузится.
6. После перезагрузки откройте папку "C:\_OTM\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и прикрепите его в следующее сообщение.

Сделайте лог быстрого сканирования MBAM.

[Елена Гордиенко]

сделала

[mike 1]

Удалите в MBAM (поместите в карантин):

Ключи реестра: 2
PUP.Optional.RightSurf.A, HKU\S-1-5-21-823518204-1220945662-1801674531-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\RightSurf, , [0e93d0a51f5c46f01dd5c81dac57ed13], 
PUP.Optional.SaveSense.A, HKU\S-1-5-21-823518204-1220945662-1801674531-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SaveSenseLive, , [80212253502b6bcb9ec238a647bcee12],

[Елена Гордиенко]

сделано. что дальше?

[mike 1]

А что с проблемой?

[Елена Гордиенко]

осталась((( может я не правильно сделала удаление?

[mike 1]

Проблема во всех браузерах? В Internet Explorer наблюдается проблема?

[Елена Гордиенко]

В Internet Explorer не наблюдается, но в других проблема есть (Хром и Мозила).

[mike 1]

Отключите все расширения в браузерах и проверьте проблему.

[Елена Гордиенко]

рекламы стало меньше, но какая-то вкладка с рекламой загружается автоматично

[mike 1]

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
6. Прикрепите эти отчеты в вашей теме.

[Елена Гордиенко]

что дальше?

[mike 1]

Закройте браузеры, затем откройте свойства следующих ярлыков и в поле "Объект" удалите

C:\Documents and Settings\All Users\Рабочий стол\Mozilla Firefox.lnk
C:\Documents and Settings\Лена\Рабочий стол\Google Chrome.lnk
C:\Documents and Settings\Лена\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
C:\Documents and Settings\Лена\Application Data\Microsoft\Internet Explorer\Quick Launch\Запустить обозреватель Internet Explorer.lnk

следующую приписку

http://rugooglee.ru

Потом

1. скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserlnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы на рабочем столе будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[Елена Гордиенко]

как правильно удалить данный код? пишет "отказано в доступе".

[mike 1]

А браузер закрыли перед тем как внести исправления в ярлык?

[Елена Гордиенко]

да. где правильно нужно вносить данные изменения? может я не там их вношу?