Повторение проблемы.

[BioDee]

Проблема повторилась опять. http://virusinfo.info/showthread.php?t=175244

[Info_bot]

Уважаемый(ая) BioDee, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');	
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[BioDee]

Свежие логи. Проблема не исчезла.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[BioDee]

Логи

[thyrex]

Какие из расширений для Хрома Вам известны?

[BioDee]

Стоят AdBlock, AdBlock Plus, AdBlock Pro, AdBlock for Youtube, Ghostery.
Эти же блокировщики стоят и на другом компьютере и там все отлично.

[thyrex]

Отключите все расширения и проверьте наличие проблемы

[BioDee]

Отключение не дало еффекта, только больше рекламы и баннеров вылезать начало.
При попытке открыть Вконтакте, открывается дополнительная страница с адресом auoubynggl-brysneduvo.ru/vk2/ и просит ввести номер телефона по причине блокировке аккаунта.
http://s018.radikal.ru/i502/1502/4a/aaccbb6f63ce.png

[thyrex]

Интернет через роутер?

[BioDee]

Да, проблема на ноутбуке жены, появилась не давно. Он только по вайфай.
Второй мой стационарник по лану через роутер работает отлично. И очень долго без проблем.

[thyrex]

Расширение ScriptSafe Вам известно?

[BioDee]

Да, это блокировщик скриптов, на момент лечения проблемы был отключен.
После удаления приложения, симптомы проблемы не проявлялись пока.
Странно если поможет удаление, так как в первый раз он стоял и хватило только выполнить скрипт из предыдущей темы.
Если проблема возобновится, отпишу. Спасибо.

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[BioDee]

Снова та же проблема.
Свежие логи.

[mike 1]

Внимание !!! База поcледний раз обновлялась 20.01.2015 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы. Сделайте новые логи.

[BioDee]

свежие

[mike 1]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD');
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[BioDee]

Логи.