Перекидывает на рекламные сайты

[DQ7]

Собственно, перекидывает на различные рекламные сайты. Браузер - Chrome, Win 8.1 лицензия, касперский (тоже лицензия) ничего не видит, сам нашел несколько "левых" установленных программ - удалил через unistall tool , кэш и тд чистил, проблема не ушла. Левых расширений в браузере тоже нет. Забано, что чаще всего перекидывает не при переходе на какой-либо сайт, а при нажатии на иконки, вроде "добавить товар в корзину" или при нажатии на "лайки" на различных сайтах и тд. Выручайте.

[Info_bot]

Уважаемый(ая) DQ7, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\DQ7\AppData\Roaming\Steam\Reversed\steam.exe','');
 DelBHO('{327060e5-a9d4-4f2a-9a9d-798d83effc80}');
 QuarantineFile('C:\ProgramData\SaverPro\hj3pMj2geirpA7.dll','');
 DeleteFile('C:\ProgramData\SaverPro\hj3pMj2geirpA7.dll','32');
 DeleteFile('C:\Users\DQ7\AppData\Roaming\Steam\Reversed\steam.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
DeleteFileMask('C:\Users\DQ7\AppData\Roaming\Steam\Reversed', '*', true);
DeleteDirectory('C:\Users\DQ7\AppData\Roaming\Steam\Reversed');
DeleteFileMask('C:\ProgramData\SaverPro', '*', true);
DeleteDirectory('C:\ProgramData\SaverPro');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[DQ7]

В карантине AVZ ничего нет

[Vvvyg]

Удалите в MBAM (переместите в карантин) всё, кроме:

PUP.Hacktool.Patcher, D:\Downloads\VideoCopilot\Plugins\RE-Vision Effects\Lz0\Crack_x64.exe, , [9efd6ec8f884ec4a22af838241bf12ee], 
PUP.Hacktool.Patcher, D:\Downloads\VideoCopilot\Plugins\RE-Vision Effects\Lz0\Crack_x86.exe, , [0a9181b54f2d68ce2ea3ea1bb14f718f], 
PUP.Hacktool.Patcher, D:\Editors\Crack_x64.exe, , [b5e6191ddaa282b4c011a0650df3b848], 
PUP.Keygen.Intro, D:\Editors\Adobe Photoshop Lightroom 5\CORE10k.EXE, , [7f1ce1550e6e4de9a1c52fb150b4bb45], 
RiskWare.Tool.HCK, D:\Editors\Sound Forge Pro 10\Sound Forge Pro 10.0\Keygen.exe, , [cccff5417309cb6b07afb49efa084eb2], 
Hacktool.CheatEngine, D:\Games\Steam\steamapps\common\deadrising3\Dead Rising 3 1.0.0.2 Plus 20 Trainer.EXE, , [c3d84fe7601cc96dfc4ed565a25e6799], 
PUP.HackTool.Agent, D:\Games\Steam\steamapps\common\the witcher 2\w2ee+4tr.exe, , [b4e7af87cab29d99a705e0ef05fbff01], 
Adware.Kraddare, D:\Games\Steam\steamapps\common\Sacred 2 Gold\Sacred2Updater.exe, , [8318bb7b324a2c0ad9bd7952b14f4bb5], 
Trojan.VirTool, D:\Games\The Walking Dead\steam_api.dll, , [a8f31b1b58249b9b8e417efec33f7c84], 
PUP.Riskware.Patcher, D:\Torrents\Atomix Virtual DJ Pro v8.0.0 build 2003.823 Final Ml_Rus\Patch MPT\Patch MPT.exe, , [dcbf3afc91eb21158d49f52e9f6209f7], 
PUP.Riskware.Patcher, D:\Torrents\??N?????N??°????N?\Ashampoo Burning Studio 12 v12.0.5.12 (3510) Final Ml_Rus\patch-XenoCoder\ashampoo.ash_inet2.dll-patch.exe, , [03980c2a92ea38fe0bedeb2ddd2404fc], 
RiskWare.Tool.HCK, D:\Torrents\??N?????N??°????N?\Sony Sound Forge Pro 11.0 Build 234 RePack by KpoJIuK\!INFO\Keygen.exe, , [2b70df57b7c5ff37cfe7ce84b44e24dc], 
PUP.Hacktool.Patcher, D:\???»N? ???µN??µN?N?N??°??????????\ADC Pro 4.5.5_ AVC Pro 3.5.5_AVC Ultimate 4.5.5\Any Video Converter Ultimate 4.5.5\patch.davlat\any.video.converter.ultimate.4.x.x-patch.exe, , [217a3402a9d39f978d4462a3d030d828], 
RiskWare.Tool.CK, D:\???»N? ???µN??µN?N?N??°??????????\FastStone Capture v7.6 Final Eng_Rus\keygen TEAM ViRiLiTY\keygen.exe, , [9ffc56e0d0ac26108f37f824946ee818], 
PUP.Riskware.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Ashampoo Burning Studio 12 v12.0.5.12 (3510) Final Ml_Rus\patch-XenoCoder\ashampoo.ash_inet2.dll-patch.exe, , [2774152185f7d4623dbb83951de4fc04], 
PUP.RiskwareTool.CK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Adobe Photoshop CS6 13.0\adobe.photoshop.cs6.beta-patch.exe, , [415a8da999e3d363ceac73456d93ac54], 
PUP.RiskwareTool.CK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Adobe Premiere Pro CS 6\Crack\amtlib.dll, , [009b5fd705773cfaf456c292729009f7], 
PUP.RiskwareTool.CK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\After Effects CS6\adobe-patch.exe, , [cfcc0333d4a88ea8d9a19e1a39c77789], 
PUP.Hacktool.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\RE-Vision Effects\Lz0\Crack_x64.exe, , [1487290d1c60cc6a0fc2ce3702fe12ee], 
PUP.Hacktool.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\RE-Vision Effects\Lz0\Crack_x86.exe, , [4e4d01352f4d1026656ca1649b65b44c], 
RiskWare.Tool.HCK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Sony Vegas Pro 12.0 Build 394 Final (x64) Eng_Rus\Sony.Products.Multikeygen.v2.1.Keygen.and.Patch.Only.READ.NFO-DI\Keygen.exe, , [1f7c61d51666a4929b1bba98ae5424dc], 
RiskWare.Tool.HCK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Sony_Sound_Forge_Portable\Sony Sound Forge\Sony Sound Forge 10\MultiKeygen\Keygen.exe, , [d2c9eb4ba1db67cf783e262c956d07f9], 
RiskWare.Tool.HCK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Sony_Sound_Forge_Portable\Sony Sound Forge _Compressed\Sony Sound Forge\MultiKeygen\Keygen.exe, , [089382b483f93402b7ff5ef4ac56956b], 
PUP.Hacktool.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Twixtor\RE-Vision Effects\Lz0\Crack_x64.exe, , [1487d066abd1d75f1eb306ff8080966a], 
PUP.Hacktool.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Twixtor\RE-Vision Effects\Lz0\Crack_x86.exe, , [8f0ca98d106c0a2c27aac441916f5ca4],

Выполните скрипт в AVZ:

begin
 DelBHO('{327060e5-a9d4-4f2a-9a9d-798d83effc80}');
 DeleteFile('C:\ProgramData\SaverPro\hj3pMj2geirpA7.x64.dll');
 DeleteFileMask('C:\ProgramData\SaverPro','*',true);
 DeleteDirectory('C:\ProgramData\SaverPro');
 DeleteFileMask('C:\Program Files (x86)\SSAverrADdon','*',true);
 DeleteDirectory('C:\Program Files (x86)\SSAverrADdon');
 DeleteFileMask('C:\Program Files (x86)\DeallsiFinderPPrO','*',true);
 DeleteDirectory('C:\Program Files (x86)\DeallsiFinderPPrO');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[DQ7]

Сделал, проблема осталась

- - - - -Добавлено - - - - -

в очередной раз переустановил браузер, проблема вроде бы пропала, на 100% сказать пока не могу

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[DQ7]

проблема ушла, спасибо огромное, за помощь

[mike 1]

Лог SecurityCheck.txt все таки сделайте