Открывается окно с адресом на sex-mambo.net

Здравствуйте. При открытии каких-либо ссылок, одновременно открывается в отдельной вкладке сайт sex-mambo.net. Просканировал антивирусом Нод32, был обнаружен такой вирус, но удалить он его не смог: "Оперативная память = explorer.exe(676) вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа". Помогите пожалуйста избавиться от данного вируса.

Уважаемый(ая) [B]Заур099[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!:)
Пожалуйста, сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].

Все сделал по правилам, мне кто-нибудь поможет?

1. Отключите все защитные приложения ([URL="http://virusinfo.info/showthread.php?t=57441"]Чтобы узнать, как это сделать, нажмите здесь.[/URL]).

2. Выполните скрипт в AVZ ([URL="http://virusinfo.info/showthread.php?t=7239"]Чтобы узнать, как это сделать, нажмите здесь.[/URL]):
[CODE]
begin
QuarantineFile('C:\Documents and Settings\Administrator\0.38645453464533375.exe','');
QuarantineFile('C:\Documents and Settings\Administrator\Application Data\Complitly\Complitly.dll','');
DeleteFile('C:\Documents and Settings\Administrator\0.38645453464533375.exe');
DeleteFileMask('C:\Documents and Settings\Administrator\Application Data\Complitly','*.*', true);
DeleteDirectory('C:\Documents and Settings\Administrator\Application Data\Complitly');
DelBHO('710EB7A1-45ED-11D0-924A-0020AFC7AC4D');
DelBHO('0FB6A909-6086-458F-BD92-1F8EE10042A0');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
RegKeyStrParamWrite('HKCU', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UIHost', 'logonui.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

3. Затем выполните ещё один скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

4. Пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).

5. Деинсталлируйте [B]Ask.com Toolbar[/B] - это [URL="http://ru.wikipedia.org/wiki/Adware"]adware[/URL]. Также деинсталлируйте либо [B]Avast[/B], либо [B]ESET[/B]. два антивируса на одном компьютере приводят к уменьшению производительности и могут вызвать крах системы.

6. Стартовую страницу сами меняли?

[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1060933&SSPV=IENOSGTB[/CODE]

7. Вам знакомы данные DNS-адреса?

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{47C5666A-BA3B-413E-BDA4-8DA6B78B2A2F}: NameServer = 80.252.130.253 80.252.146.197[/CODE]

8. Сделайте повторные логи (hijackthis.log, virusinfo_syscheck.zip, virusinfo_syscure.zip).

Спасибо, что откликнулись на помощь!
1).Выполнить скрипт в AVZ не получается компьютер зависает, открывается синий экран и что-то там пишет про ошибку(снимок экрана прилагаю).
2).Avast я удалил, но Ask.com Toolbar удалить не получается, пишет что нет прав. Подскажите пожалуйста как его удалить.
3).Стартовую страницу не менял, я даже не понимаю как это делать и для чего.
4). С данными DNS-адресами я не знаком.
Надеюсь на Вашу помощь!!!

[QUOTE]1).Выполнить скрипт в AVZ не получается компьютер зависает, открывается синий экран и что-то там пишет про ошибку(снимок экрана прилагаю). [/QUOTE]

Попробуйте сейчас заново выполнить скрипт из предидущего сообщения.

[QUOTE]Ask.com Toolbar удалить не получается, пишет что нет прав. Подскажите пожалуйста как его удалить. [/QUOTE]

Хорошо, давайте попробуем другой метод.

[LIST=1][*]Скачайте [B]AdwCleaner[/B] [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]отсюда[/URL] на свой Рабочий стол.[*]Запустите [B]adwcleaner.exe[/B].[*]Должно появиться главное окно этой программы. Нажмите кнопку [B]Search[/B].[*]После завершения сканирования откроется лог. Посмотрите на заголовок окна блокнота и запомните имя файла. [*]Перейдите в корень системного диска ([B]C:\[/B]) и найдите там этот файл.[*]Прикрепите этот файл к Вашему следующему сообщению.[/LIST]

[QUOTE]3).Стартовую страницу не менял, я даже не понимаю как это делать и для чего.
4). С данными DNS-адресами я не знаком.[/QUOTE]

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis[/URL]:
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1060933&SSPV=IENOSGTB
[/CODE]
Сделайте повторный лог HijackThis.

Вы из Ногинска?

[QUOTE]inetnum: 80.252.128.0 - 80.252.135.255
netname: FlexNet
descr: Wireless network in Moscow region
country: RU[/QUOTE]

Всё сделал. Что теперь?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=thyrex;952455]Вы из Ногинска?[/QUOTE]

Где то рядом, а что ))

[quote="Заур099;952509"]Где то рядом, а что ))[/quote]Это к вопросу о том, знаете ли Вы эти DNS :)

[QUOTE=thyrex;952513]Это к вопросу о том, знаете ли Вы эти DNS :)[/QUOTE]
Это мои IP адреса что-ли:)

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)[/CODE]

Freecorder Toolbar если не устанавливали - то удалите через установку/удаление программ.

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

[QUOTE=Techno;952737]- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)[/CODE]

Freecorder Toolbar если не устанавливали - то удалите через установку/удаление программ.

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].[/QUOTE]
Спасибо. Все сделал, но как же мне удалить Ask.com Toolbar. Сайт [url]http://sex-mambo.net/[/url] открывается почему то именно на Google, на Mozillе нормально.

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

Должно помочь.

Спасибо большое всем кто мне помог. Проблема больше не беспокоит.
Подскажите пожалуйста, надо ли мне удалить Ask.com Toolbar и как это сделать? Какой лучше антивирус поставить? У меня стоит лицензионный ESET Smart Security , но он слишком часто пропускает всякие трояны, в т.ч. и СМС-банеры.

[quote="Заур099;952847"]удалить Ask.com Toolbar и как это сделать?[/quote]
Через установку/удаление программ не удаляется?

[QUOTE=Techno;952889]Через установку/удаление программ не удаляется?[/QUOTE]
Там вообще его нет

- Запустите adwcleaner.exe
- Нажмите delete

Удалятся все Ваши тулбары.

[QUOTE=Techno;952918]- Запустите adwcleaner.exe
- Нажмите delete

А где эту программу взять

:) Наверное, у Вас на рабочем столе)))
[url]http://virusinfo.info/showthread.php?t=129104&p=952412&viewfull=1#post952412[/url]