Окна и банеры с рекламой в браузере.

[Andomiell]

Вирус добавляет банеры с рекламой на страницу, подменяет ссылки на свои, иногда сам открывает новые вкладки с рекламой. У меня 64-разрядная операционная система. Сканирование Adwcleaner, KVRT, CureIt не помогло.

[Info_bot]

Уважаемый(ая) Andomiell, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Уточняйте, в каком браузере проблемы, их минимум 3 в системе.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Andomiell]

Я пользуюсь Google Chrome, но ситуация воспроизводится и в IE

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKU\S-1-5-18\...\Run: [] => 0
Tcpip\Parameters: [NameServer] 82.163.143.171 82.163.142.173
Task: {24987E8C-D97E-4CCA-9B56-8F81E3651041} - System32\Tasks\{C0A05FF1-75D3-49D0-A13C-5F4084CC3D20} => C:\Users\Женя\Desktop\kladr\KLADRS.EXE
Task: {2E870125-A9AB-43E0-AF18-0A5D3237F6E6} - System32\Tasks\{603F0A83-4AF9-40BD-B4D6-54B02FA82237} => C:\Users\Женя\Desktop\kladr\KLADRS.EXE
Task: {D1CC70BA-E4E5-48FE-971B-7C5543049AAE} - \{17F20851-DA61-FCB0-588A-7163480FEA01} -> No File <==== ATTENTION
Task: {D274FB0E-C3A7-426C-886C-59DF2EDB54CE} - System32\Tasks\{088EA260-CEF7-4C1F-BA7A-3D91257F982E} => C:\Users\Женя\Desktop\kladr\KLADRS.EXE
Task: {DE9101CE-C186-4284-BB6C-75923931FD43} - System32\Tasks\{CFD456E1-2A99-470D-839C-0EFBD6D05F8A} => C:\Users\Женя\Desktop\kladr\KLADRS.EXE
Task: {E1258158-E357-447F-97F0-9E54D31EC921} - \{7A0B0D47-0C0E-0904-0D11-787D0A0D117A} -> No File <==== ATTENTION
Task: {E22807B1-9CC6-49A5-B1CA-432D90C4DE8E} - \{0C787E47-7A78-057A-0B11-0F7A0D09117A} -> No File <==== ATTENTION
Task: {F87C5583-4A9C-4F0C-BEE1-75D7FE4B1F6A} - System32\Tasks\{F7628FCA-D976-4819-AD2D-B56457AEC8CB} => C:\Users\Женя\Desktop\kladr\KLADRS.EXE
AlternateDataStreams: C:\ProgramData\TEMP:BC359956 [121]
CMD: ipconfig /flushdns
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, HIPS и AutoSandbox в Comodo, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[Andomiell]

Проблема осталась, особенно сильно на вашем сайте проявляется.

[Vvvyg]

Скачайте утилиту MiniToolBox и сохраните на рабочем столе.

Запустите при подключённом интернете, отметьте следующие пункты:

• Report IE Proxy Settings
• Report FF Proxy Settings
• List content of Hosts
• List IP Configuration
• List Winsock Entries
• List last 10 Event Viewer Errors
• List Installed Programs
• List Devices Only Problems
• List Users, Partitions and Memory size
• List Minidump Files
• List Restore Points

и нажмите Старт.

После завершения сбора информации откроется отчет MTB.txt, прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

[Andomiell]

Спасибо, помогло.

[Vvvyg]

Помочь не могло, это только сбор сведений. Файл MTB.txt прикрепите к сообщению.