Постоянно запускается инсталлятор Windows

[san-3m]

За последние 2 недели обнаружилась проблема: при любом клике (левой или правой кнопкой мыши) по иконкам (например, правой кнопкой по "Мой компьютер") или при переходе по ссылкам в браузере запускается инсталлятор windows и сразу же закрывается. Т.е. что-то устанавливается, но непонятно что. Это происходит быстро, но окошко инсталлятора удаётся увидеть на секунду (Windows Installer, Preparing to install....). Также, при переходе по ссылкам в браузере (IE, Opera, Google) происходит отдельное открытие окна с адресом vipclick.com.....который потом переадресовывается на pornodoza.com..... Это окно можно закрыть и снова пойти по прежней ссылке - оно может ещё раз открыться, а может уже не открываться. И так каждый раз. Антивирус Касперского ничего не нашёл, дополнительная утилита (DoctorWeb CureIT) тоже ничего не выявила. Как избавиться от этого вируса и что это за инсталляция происходит? Логи прилагаю.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Temp\bldjad.exe

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);                                                      
 QuarantineFile('r7150w32.dll','');
 QuarantineFile('C:\Temp\bldjad.exe','');
 DeleteFile('C:\Temp\bldjad.exe');  
 DelAutorunByFileName('C:\Temp\bldjad.exe');   
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи.

[san-3m]

Всё сделал как Вы сказали, высылаю логи и карантин.

[san-3m]

Хотел добавить, до этого (до всех проверок) ещё пропали сетевые подключения в папке "Сетевое окружение" но эта проблема решилась после

regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll

из командной строки и перезагрузки компьютера.

Ещё очень долго (около 20-30 секунд) надо ждать, когда нажимаешь "Мой компьютер" - фонарик светится, но диски не появляются.

[olejah]

Надо бы ещё дополнительно сделать лог Гмер.

[san-3m]

А лог Гмер делать с выгруженным антивирусом и отключенным компьютером от интернета/локалки? Или можно с запущенным антивирусом и подключённым интернетом?

[olejah]

с выгруженным антивирусом и отключенным компьютером от интернета/локалки

Вот так лучше.

[san-3m]

Прилагаю лог gmer.

[san-3m]

Переадресация на порносайты исчезла, но был повреждён инсталлятор windows - ничего не устанавливалось не удалялось. Скачал новый инсталлятор, всё стало нормально. Проблема решена, всем спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены