Перенаправляет во всех браузерах на scerchsu-naiti.ru

[Владислав Гавриш]

Здравствуйте. Установили программу и с ней, видимо, что-то "подцепили":
при запуске любого браузера дополнительно открывается окно и идёт несколько перенаправлений:
сначала на http://scerchsu-naiti.ru
потом сразу на http://trafladec.ru/?token=4lryv
потом на http://moviehits.info
и сразу на http://megogo.net/ru/......... - в конце вместо точек разные страницы сайта.
Вроде, поудалял все программы, которые были установлены сегодня, посмотрел, нет ли новых установленных расширений, проверил антивирусником. Но ничего не помогло. И так же на каждом сайте в низу реклама выскакивает
Помогите, пожалуйста.
Заранее благодарен.

[Info_bot]

Уважаемый(ая) Владислав Гавриш, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Обновите базы AVZ ("Файл" -> "Обновление баз").

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\Влад\appdata\roaming\nssm.exe');
 QuarantineFile('C:\Users\Влад\appdata\roaming\svchost.exe', '');
 QuarantineFile('C:\ProgramData\dFmDvrazchxCMu\MEPdqsAGi5.bat', '');
 QuarantineFile('C:\ProgramData\EwR\ucYkPC0.bat', '');
 QuarantineFile('c:\users\Влад\appdata\roaming\nssm.exe', '');
 DeleteFile('c:\users\Влад\appdata\roaming\nssm.exe', '32');
 DeleteFile('C:\Users\Влад\appdata\roaming\svchost.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster Scheduler" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (Влад)" /F', 0, 15000, true);
 ExecuteSysClean;
 DeleteFile('C:\ProgramData\EwR\ucYkPC0.bat', '32');
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

Сделайте лог Check Browsers' LNK.