Открываються порносайты, разная реклама в отдельных окошках...

[Vipus]

Помогите, пожалуйста. Уже неделю в браузере Хром появляеться разная реклама, которую нельзя никак отключить, всплывают окошки на порносайты..вчера утром открылась страница, что мой IP заблокирован и что мне нужно заплатить штраф за распространение чего то там..Помогите, пожалуйста. Прикрепляю файлы. Спасибо!

[Info_bot]

Уважаемый(ая) Vipus, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Andrey,pro]

Здравствуйте!
Запустите AVZ В меню Файл--Выполнить скрипт, в окошко вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

 QuarantineFile('C:\Users\Bhakta\AppData\Roaming\extension\ChromeExtensionUpdater.exe','');
 QuarantineFile('C:\Users\Bhakta\AppData\Local\extension\ChromeExtensionUpdater.exe','');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
 
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Users\Bhakta\AppData\Local\extension\ChromeExtensionUpdater.exe','32');
 DeleteFile('C:\Users\Bhakta\AppData\Roaming\extension\ChromeExtensionUpdater.exe','32');
 
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ChromeExtensionUpdater');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ChromeExtensionUpdater');
 
 DeleteFileMask('C:\Users\Bhakta\AppData\Local\extension\', '*', true); 
 DeleteDirectory('C:\Users\Bhakta\AppData\Local\extension');
 DeleteFileMask(C:\Program Files\Zaxar\', '*', true); 
 DeleteDirectory('C:\Program Files\Zaxar');

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

И нажмите Запустить. Компьютер перезагрузится.

После перезагрузки выполните скрипт:

begin
  CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением темы, чтобы прислать quarantine.zip.

Пересоздайте ярлыки запуска браузеров, для этого удалите ярлыки браузеров с Рабочего стола и Панели быстрого запуска и создайте новые.

Запустите HijackThis и нажмите Do a System Scan Only. В окошке найдите и отметьте строчки (если присутствуют):

O20 - AppInit_DLLs:

Нажмите кнопку Fix checked

Подготовьте новые отчеты AVZ и HijackThis + подготовьте отчет AdwCleaner по инструкции: http://virusinfo.info/showthread.php?t=146192