Самопроизвольно появляются всплывающие окна, открываются "левые" сайты

[janis1]

Доброго времени суток. Дочь добралась до компьютера, и где-то подхватила эту заразу. Её проявления можно видеть на вложенных снимках экрана...
Пожалуйста помогите победить зловреда.
Заранее спасибо!

[Info_bot]

Уважаемый(ая) janis1, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

d:\my programs\avz\avz4\avz.exe

Пришлите карантин согласно Приложения 1 правил по красной ссылке Прислать запрошенный карантин вверху темы.

У вас еще похоже активен файловый вирус, поэтому пролечитесь так http://support.kaspersky.ru/8093, а потом сделайте новые логи по правилам. Логи AVZ делайте в AVZ 4.43!

[janis1]

Спасибо за ваше внимание к моей проблеме.
Прогнал Kaspersky Rescue Disk 10, он ничего нового не нашел, только кряки и патчи от давно установленных программ.
Скажите я правильно вас понял, что я должен был добавить файл d:\my programs\avz\avz4\avz.exe в карантин, и прислать его?
Если это так, то проделав всё по инструкции, я не вижу его в карантине. Посмотрите пожалуйста на скринах (они почему-то отображаются в обратном порядке), может я что не так делаю...
И ещё мне кажется, что в инструкции опечатка в параграфе 5, так как приложения под номером 3 в инструкции я не нашел...


"Приложение 1. Поиск файлов при помощи AVZ.

1. Запустите AVZ, выберите в меню "Файл" - "Добавление в карантин по списку".
2. В верхнем окне введите список файлов которые Вас просили прислать.
3. Нажмите на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"
4. Закройте текущее окно "Добавление в карантин по списку"
5. Дальнейшие действия см. приложение 3."

[mike 1]

Нажмите на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"

Ну, а теперь прочтите Приложение 2.

[janis1]

Добрый день.
Кажется разобрался со своей проблемой. В Google chrome было включено расширение "мне не нравится вконтакте". После его удаления проблемы пропали. Есть смысл присылать новые логи?

[mike 1]

Есть.

[janis1]

Вот новые логи.

[mike 1]

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserslnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[janis1]

Извиняюсь за запоздалый ответ.
Как просили присоединяю лог.
Подозреваю, что вот эту заразу нужно будет удалить:
"C:\Documents and Settings\Янис\Application Data\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk" -> ["C:\Documents and Settings\Янис\Local Settings\Application Data\Amigo\Application\vk.exe" => hxxp://r.mail.ru/n137259063]
>>> "C:\Documents and Settings\Янис\Application Data\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk" -> ["C:\Documents and Settings\Янис\Local Settings\Application Data\Amigo\Application\ok.exe" => hxxp://r.mail.ru/n137259061]

[mike 1]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[janis1]

Вот, пожалуйста.

[mike 1]

Что с проблемой?

[janis1]

Проблема ушла уже сразу после отключения расширения. Думаю, что тему можно закрывать.
Большое вам спасибо за помощь!!!