Изредка выскакивает новая вкладка с рекламой и почистить

[ZigmundF]

Здравствуйте! Иногда (раз в несколько дней) при первом клике в любом месте на любом сайте открывалась вкладка с рекламой... то казино, то ещё чего-то... Как мог почистил сам - вроде пока не открывается. Тем не менее остались какие-то подозрительные процессы.. Такие как taskhost, svchost (много их чего-то) и ещё некоторые.. Помогите пожалуйста систему в порядок привести..
PS: MPK (KGB) и rutserv установлены осознанно и нужны мне.

Заранее благодарен!

[Info_bot]

Уважаемый(ая) ZigmundF, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('c:\windows\soundfx.exe','');
 DeleteFile('c:\windows\soundfx.exe','32');
ExecuteRepair(11);
ExecuteRepair(17);
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте новые логи по правилам

[ZigmundF]

Что-то пошло не так.. Скрипт выполнился, компьютер перезагрузился, но карантин сегодняшнего числа не создался. Выполнил скрипт ещё раз, создался карантин дважды, но уже без нужного файла, т.к. он видимо был удалён при первом выполнении скрипта.. На всякий случай загрузил, что есть)) Не важно - система и без этого файла работает нормально. Вот новые логи:

PS: taskhost и svchost (похоже левые) по прежнему висят в процессах...

[thyrex]

taskhost и svchost (похоже левые)

Обычные системные

Сделайте лог полного сканирования МВАМ

[ZigmundF]

Готово

[thyrex]

Удалите в МВАМ только

Ключи реестра: 5
PUP.Optional.ToolBar.WA, HKLM\SOFTWARE\CLASSES\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}, , [4bc96f516327979f43f3e2c933d0619f], 
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-1242418688-2661681997-3024966720-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}, , [080ca91773172e08b3825a51bd4619e7], 
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-1242418688-2661681997-3024966720-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A}, , [997ba51b8dfd47ef1d19dbd004ffc838], 
PUP.Optional.SProtector.A, HKU\S-1-5-21-1242418688-2661681997-3024966720-1001\SOFTWARE\APPDATALOW\SProtector, , [c450e7d975153204de273c23ce37837d], 
Trojan.Agent, HKU\S-1-5-21-1242418688-2661681997-3024966720-1001\SOFTWARE\WINXGZ, , [53c1358b0a80cc6a350fa94be1233ac6], 

Параметры реестра: 1
Trojan.Agent, HKU\S-1-5-21-1242418688-2661681997-3024966720-1001\SOFTWARE\WINXGZ|exerunner, was, , [53c1358b0a80cc6a350fa94be1233ac6]

Данные реестра: 1
Hijack.StartPage, HKU\S-1-5-21-1242418688-2661681997-3024966720-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://kurs.ru/index2.html, Хорошо: (http://www.google.com), Плохо: (http://kurs.ru/index2.html),,[ee26ecd4d4b644f28cfc78cbbc4a37c9]

Файлы: 307
PUP.Optional.Babylon.A, C:\Users\Atmosphere\AppData\Roaming\Mozilla\Firefox\Profiles\yoboiojn.default\prefs.js, Хорошо: (), Плохо: (user_pref("extensions.BabylonToolbar.prtkDS", 0);), ,[9e767947f69435016b6baae4a1651be5]
PUP.Optional.Babylon.A, C:\Users\Atmosphere\AppData\Roaming\Mozilla\Firefox\Profiles\yoboiojn.default\prefs.js, Хорошо: (), Плохо: (Preferences

/* Do not edit this file.
 *
 * If), ,[fa1a9030305a3afc983e92fc01053dc3]
PUP.Optional.WebAlta.A, C:\Users\Atmosphere\AppData\Roaming\Mozilla\Firefox\Profiles\yoboiojn.default\prefs.js, Хорошо: (), Плохо: (user_pref("keyword.URL", "http://webalta.ru/search?from=FF&q=");), ,[f61e358b8efc61d56def3c53b74faa56]

[ZigmundF]

Спасибо все почистил, вроде нет гадостей больше))) Жаль только mozilla все вкладки и настройки похерила(((
Спасибо за старания уважаемый!))

[thyrex]

Удалите МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены