Открывается реклама в браузере.

**vlad915** · 01.11.2014, 23:33

Здравствуйте, надеюсь на вашу помощь. Ситуация такая: стали не с того не с сего открываться сайты с рекламой клиник и интернет магазинов, причем если просто нажимать на пустое место в том же яндексе открываются постоянно разные сайты с рекламой. Видимо словил вирус. Заранее благодарен.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.11.2014, 23:34

Уважаемый(ая) vlad915, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 02.11.2014, 08:56

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','');
 QuarantineFile('c:\users\vlad9_000\appdata\local\kometa\kometaup.exe','');
 DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**vlad915** · 02.11.2014, 16:03

Вот сделал все логи, карантин отправил.

**thyrex** · 02.11.2014, 16:05

Сделайте логи RSIT

Список установленных расширений для браузеров ннапишите

**vlad915** · 02.11.2014, 16:11

Сделал. Расширения в приложенной картинке Снимок.PNG.

**thyrex** · 02.11.2014, 16:15

Отключите последнее и сравните результат

Удалите папки

C:\ProgramData\Kbupdater Utility
C:\Program Files (x86)\Kinoroom Browser
C:\Program Files (x86)\ШоппингГид

**vlad915** · 02.11.2014, 16:22

Кажется все исправилось. Огромное вам спасибо

**thyrex** · 02.11.2014, 16:27

c:\users\vlad9_000\appdata\local\kometa\kometaup.e xe Вам известен?

**vlad915** · 02.11.2014, 16:42

Нет, а что это за файл?

**thyrex** · 02.11.2014, 17:24

Пока неясно

Удалите папку c:\users\vlad9_000\appdata\local\kometa

**vlad915** · 02.11.2014, 17:37

Kometa удалил, теперь ничего не выскакивает) Спасибо вам еще раз)

**thyrex** · 02.11.2014, 17:38

Удалите МВАМ

**CyberHelper** · 02.11.2014, 17:48

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 33
В ходе лечения вредоносные программы в карантинах не обнаружены

Открывается реклама в браузере. (заявка № 169988)

Опции темы