Printable View
Такая проблема: браузер сам открывает новые вкладки с различной рекламой сайтов "http://popstart.ru/" "http://votanekdot.ru/" и т.д., проверял различными антивирусами (DrWeb CureIt, AVG, Avast, Norton, Kaspersky) систему ни один так проблему и не решил.
Выкладываю сюда логи AVZ помогите кто чем может :>
Уважаемый(ая) [B]Влад Качалов[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
AVZ запускали от имени администатора с отключенным антивирусом?
В HiJackThis пофиксите:
[code]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchcompletion.com?si=10195&home=true
R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{5A083130-2078-4088-A86E-9D8CE14B23AA}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{B389A95E-E0BD-4C6E-BD5C-3B684EE59BBC}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{5A083130-2078-4088-A86E-9D8CE14B23AA}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{5A083130-2078-4088-A86E-9D8CE14B23AA}: NameServer = 5.199.140.180
[/code]
В AVZ выполните скрипт:
[code]
begin
DeleteService('Hcwdisdta');
ExecuteWizard('TSW',2,2,true);
end.
[/code]
Повторите логи.
Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]
Да запускал от имени администратора, антивирусы все удалил, возможно касперский удалил некоректно... сейчас почищу и пришлю логи
Антивирус удлять не надо было. Надо было лишь его только приостановить.
Спасибо, проблема уже решилась, Malwarebytes Anti-Malware нашел зараженый файл рекламы больше не видно :) Тему можно закрывать, обязательно поддержу ваш проект.