Вирус открывает разные сайты

[g-sense]

Наткнулся на какой-то вирус, который периодически открывает разные сайты, при этом пытается выдавать всплывающие окна маскирующиеся под системные. Проверил drweb cureit(нашел 3 файла), пытался искать что-нибудь сам(что-то даже находил и удалял), но это не принесло особых результатов. Поэтому обращаюсь за помощью.

Выкладываю логи AVZ и HijackThis

[Info_bot]

Уважаемый(ая) g-sense, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

acestream и расширение для браузеров AS Magic Player удалите

Что с проблемой?

[g-sense]

Проблема осталась. Ace Stream стоял уже давно, а проблемы начались с установки одного приложения (торопился, поэтому не заметил подвоха при установке).

Приложил скрин одной из страниц при открытии ie. Самое интересное, что при открытии ie каждый аз открывается какая-нибудь страница, а в других браузерах страницы открываются временами, после перехода по какой-нибудь ссылке (собственно стандартный прием). В реестре присутствуют ветки:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage
HKEY_USERS\S-1-5-21-2077158306-3860180716-1125369226-1001\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage

. В них и содержатся эти странные адреса: doubleclick.net, goinf.ru, googleads.g.doubleclick.net. Может стоит просто их удалить?

[thyrex]

Ace Stream тоже крутит рекламу, так что уносите


Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[g-sense]

Вот логи.

[thyrex]

C:\Users\132\AppData\Roaming\.ACEStream
C:\Users\132\AppData\Roaming\ACEStream

удалите вручную

Отключите все расширения для браузеров и проверьте наличие проблемы

[g-sense]

в IE все так же открываются goinf.ru и прочая реклама.

[thyrex]

Проблема только в IE?

Очистите куки и кэш браузеров

[g-sense]

Судя по всему осталась только в ie. Раньше открывались страницы в chrome, но больше нет.
Историю чистил, стартовая страница пустая, в надстройках только flash и java.

[thyrex]

Тогда удалите найденные Вами записи в реестре, где упоминаются эти сайты

[g-sense]

в общем, все оказалось просто.

Этот гаденыш создал батник в папке с IE и ярлык в пуске был, как раз, на батник. Даже не подумал из папки его запустить. Удалил батник и теперь с браузерами все в порядке.

Огромное спасибо за помощь!

[thyrex]

Хм, странно, что AVZ этого не показал

Сделайте лог Check Browsers' LNK

[g-sense]

Вот логи. Вроде все в порядке.

[thyrex]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[g-sense]

Вот. Что-то все таки нашел.

[thyrex]

Теперь порядок

[g-sense]

Большое спасибо! Тему можно закрывать.