браузеры перенаправляют на рекламу ( перебрасывает на страницу)

Вчера антивирус AVG 2013 (не путать с AVZ) поймал какую-то хрень, аж 3 шт. и все три удалил. А позавчера что-то лезло в автозагрузку , но его не пустил Anvir.

И со вчерашнего же дня началась такая ситуация: все установленные у меня браузеры (Мозилла, Chrome) иногда перенаправляют на другие страницы рекламного содержания, открывая новую вкладку. происходит это чаще всего на сайтах соц.сетей: например, при попытке открытия приложения "Лицемер" или ссылки "Новости" в "Контакте", либо ссылку "Гости" в "Одноклассниках".

перебрасывает всегда на эти сайты:

[удалено]

удивился, что перебросило даже с этого форума на [url]http://wow2impulse.ru/tds/nounic.php?id=2[/url].
просто никогда не замечал, чтоб с какого-то иного сайта перебрасывало, кроме соц.сетей.

в тех поддержку контакта писал.. пока разбираются.. но мне кажется, это у меня вирус. и их сайты тут ни причем.
На стене "вконтакте", где окошко сообщений у меня теперь красуется красный прямоугольник, сообщающий об ошибке, насколько я понимаю. При попытке написать кому-либо сообщение, диалоговое окно отображается так, как-будто съехало куда-то вниз и влево..поэтому нифига не видно, что пишешь.. т.е. отправка сообщений недоступна. вчера в левом верхнем углу браузера красными шрифтом отображалась ошибка.. что-то связанное с аудио и ошибкой срипта.. не помню.

делал проверку системного диска AVZ со свежими базами- ничего не нашел, чистил тем же AVZ куки и всю временщину.. - не помогло.
в автозагрузке ничего лишнего не нашел. в скриптах браузерских ваще ничего не шарю. а зараза сидит именно там. щас прикреплю все нужные файлы. одну минуту.
Спасибо!

Уважаемый(ая) [B]Karim084[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[ATTENTION]Ссылки уберите из сообщения!!![/ATTENTION]


Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)

Выгрузил логи.

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ClearHostsFile;
ExecuteRepair(4);
ExecuteRepair(3);
SetAVZPMStatus(false);
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[QUOTE=regist;933628]Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ClearHostsFile;
ExecuteRepair(4);
ExecuteRepair(3);
SetAVZPMStatus(false);
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url][/QUOTE]

sys chek готов, прикреплю, когда закночит Mbam ( это, похоже надолго).. пока делается лог mbam, поясните, плиз, по пунктам, что делает этот скрипт. Похоже, помогло!

Файл "хостс" я до этого смарел, там ничего не было.

[quote="Karim084;933802"]Файл "хостс" я до этого смарел, там ничего не было.[/quote]Или плохо смотрели, или Вам подсунули "липу" :)

файл хостс был точно пуст (значимых строк не было). я посмотрел их все подряд, какие были.
ИМХО, дело крылось в настройках поиска в IE, 3 параметр скрипта в АВЗ как раз и меняет его на умолчания.

Очень благодарен за помощь! проблемы не наблюдается пока.:)

прикрепляю логи. MBM нашел кучу всякого "добра."

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_NAVIGATION_SOUNDS|services.exe (Malware.Trace) -> Параметры: 1 -> Действие не было предпринято.

C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]

[QUOTE=thyrex;933878][url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_NAVIGATION_SOUNDS|services.exe (Malware.Trace) -> Параметры: 1 -> Действие не было предпринято.

C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code][/QUOTE]

так это заново сканировать чтоль? отчет сохраненный программа не понимает, поймет только если ее купить.

[quote="Karim084;933913"]так это заново сканировать чтоль?[/quote]Именно

все удалил. все норма! спасибо!) там еще что-то в реестре.. ( связано с отключением уведомлений антивиря, фаервола и т.п.)не трогать?

логи итоговые нужны?

большое спасибо за помощь! доволен как слон )

[quote="Karim084;933949"]не трогать?[/quote]Не трогайте