Три браузера и все заражены, постоянные вкладки и конечно баннеры. Все как вы любите)

Доброй ночи вам.

Немного стыдно, что допустил такое со своим компом.
Но у меня три пользователя, я,мама и сестра.
Кто то из этих, женского пола установили какую то фигню.
И теперь все время назойливая реклама и прочие баннеры.
ABP справляется со своей работой хорошо, блокирует баннеры, но открывающиеся закладки не может закрыть.

Да и открываешь сайты с Хрома, и ждешь вечность.
А скорость у меня 80 мбт/сек.
Комп по производительности 7,6 из 7,9
Оперативка и ссд все на высоте. И роутер Кинетик.

Замечал, что раньше летал, а сейчас чувствуется встраивание чужих программ.

Так же пытался лечить с помощью BitDefender? но не получается.

Уважаемый(ая) [B]Жонибек[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Отключите антивирус\фаервол.
AVZ запустите с административными правами.

В AVZ выполните скрипт:

[code]
begin
QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','');
QuarantineFile('C:\Program Files (x86)\Show-Password\Show_Password.exe','');
QuarantineFile('C:\Program Files (x86)\Show-Password\150.dll','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

+ ярлыки запуска браузеров пересоздайте

Спасибо за помощь. Но ссылки все равно выходят, но некоторые баннеры были удалены.

Вопрос, как пересоздавать ярлыки?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот какого рода реклама:

[url]https://www.dropbox.com/s/mjahzyu0zaqh5p6/%D0%A1%D0%BA%D1%80%D0%B8%D0%BD%D1%88%D0%BE%D1%82%202014-01-06%2014.09.13.png[/url]

[url]https://www.dropbox.com/s/co4dn5pqmihh8wl/%D0%A1%D0%BA%D1%80%D0%B8%D0%BD%D1%88%D0%BE%D1%82%202014-01-06%2014.11.43.png[/url]

Здесь кстати встроенная прога для продаж и т.д., как ее убрать?

[url]https://www.dropbox.com/s/gyjhcbtjo5jcb8r/%D0%A1%D0%BA%D1%80%D0%B8%D0%BD%D1%88%D0%BE%D1%82%202014-01-06%2014.10.00.png[/url]

[quote="Жонибек;1076904"]как пересоздавать ярлыки?[/quote]
Удалить старые, создать новые

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Вот сделал вроде.

DealPly удалите через Установку и удаление программ

После этого сделайте новый лог МВАМ

Вот.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 5
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Действие не было предпринято.
HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Действие не было предпринято.
HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Действие не было предпринято.
HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Действие не было предпринято.
HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 2
HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) -> Параметры: iron -> Действие не было предпринято.
HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) -> Параметры: C:\Program Files (x86)\DealPly\DealPly.crx -> Действие не было предпринято.

Обнаруженные папки: 10
C:\Users\Администратор\AppData\Roaming\WebaltaService (Adware.Webalta) -> Действие не было предпринято.
C:\Users\Администратор\Contacts\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\DealPlyLive (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Действие не было предпринято.

Обнаруженные файлы: 12
C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\WebaltaService\WebaltaService.cfg (Adware.Webalta) -> Действие не было предпринято.
C:\Users\Администратор\Contacts\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc\TTL.DAT (PUP.Optional.DealPly.A) -> Действие не было предпринято.[/code]

Большое спасибо. Все работает как часы.
Можете подсказать, что делать, чтобы не попадаться на это?

[url]http://virusinfo.info/showthread.php?t=121902[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]