Постоянно появляются баннеры. Самопроизвольно открываются рекламные страницы.

[===Тополь===]

Как я уже говорил в заголовке- в правом углу постоянно выскакивает реклама, при переходе на любые ссылки(VK,Yandex,Google и т.д) то есть на абсолютно безопасные ресурсы антивирус выдаёт предупреждение(Скриншот). Самопроизвольно открываются страницы типа "Ваш браузер нуждается в обновлении, "как зарабатывать 5000 баксов в день" и тому подобная ярунда. DrWeb Cureit! проблему не решил.

[Info_bot]

Уважаемый(ая) ===Тополь===, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Users\1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\Funmoods.job','64');
 DeleteFile('C:\Windows\system32\Tasks\Funmoods','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи, включая лог HiJack

Сделайте лог полного сканирования МВАМ

[===Тополь===]

Логи высылаю, а вот с MBAM и карантином заминка- карантина попросту нет, а сканирование MBAMа останавливается на моменте, которые вы можете видеть в скриншоте. Не зависает,всё работает как надо, просто дальше сканирование не идёт.

[thyrex]

Сделайте лог этой версией http://virusinfo.info/soft/mbam-setup-1.75.0.1300.exe

[===Тополь===]

Я так понял,включать полное? Так как "Выборочного" нет.

- - - Добавлено - - -

Вот лог(Базы не обновлял, так как возвращало к версии, с которой у меня глюк)

[regist]

C:\Users\1\Desktop\Картинки\ZuppaCraft\zuppacraft.exe

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

Удалите в MBAM всё найденное.

Обязательно смените все пароли!

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[===Тополь===]

Готово.

[regist]

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

[===Тополь===]

Удалил. Компьютер перезагрузил.

[Vvvyg]

Переименуйте архив с запрошенным для карантина файлом, так, чтобы имя не содержало русских букв - например, virus.zip и пришлите карантин снова.

Что с проблемой?

[===Тополь===]

Остались баннеры. Всё остальное в порядке.

[regist]

скачайте отсюда Оперу и проверьте проблему в ней.

[Vvvyg]

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[===Тополь===]

Почистил кэш и куки-не помогло. В опере проблема исчезла. Так же обнаружил, что не исчезла проблема с открытием страниц(Только что открылась страница "Вулкан")

[regist]

- сделайте лог CheckBrowserLnk

[===Тополь===]

Готово.

[Vvvyg]

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.
Скопируйте текст

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.

[===Тополь===]

Сделал.

[Vvvyg]

Отключите до перезагрузки антивирус, запустите OTL (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix

:processes

:OTL
http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuzytDtB0BtAyEtCtDtCyEyD0A0D0AyCtAtN0D0Tzu0CtBtAyEtN1L2XzutBtFtCtFtCtFtAtCtB&cr=707827770
IE - HKU\S-1-5-21-796685539-3329789826-231195629-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lamo1sa.ru/
IE - HKU\S-1-5-21-796685539-3329789826-231195629-1000\..\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}: "URL" = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuzytDtB0BtAyEtCtDtCyEyD0A0D0AyCtAtN0D0Tzu0CtBtAyEtN1L2XzutBtFtCtFtCtFtAtCtB&cr=707827770
IE - HKU\S-1-5-21-796685539-3329789826-231195629-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lamo1sa.ru/
IE - HKU\S-1-5-21-796685539-3329789826-231195629-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}: "URL" = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuzytDtB0BtAyEtCtDtCyEyD0A0D0AyCtAtN0D0Tzu0CtBtAyEtN1L2XzutBtFtCtFtCtFtAtCtB&cr=707827770
[2014.07.16 13:59:25 | 000,000,000 | ---D | M] (No name found) -- C:\Users\1\AppData\Roaming\mozilla\Firefox\Profiles\nahd6ha2.default\extensions\staged
CHR - Extension: SuperMegaBest.com = C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh\3.4.5_0\
CHR - Extension: promokody = C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\obpjkecphechmoodhajjnggfpfmnclfc\3.0.0_0\
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.
[2014.05.16 02:19:20 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\newSI_10
[2014.05.16 02:19:20 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\newSI_2
[2014.05.16 02:19:19 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\newSI_6
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:41ADDB8A

:Files

msiexec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416031FF} /quiet /qn /norestart /c
recycler /alldrives

:Commands
[EMPTYTEMP]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Ещё раз очистите кэш и cookies-файлы браузеров и проверьте проблему.