При открытии любого браузера открывается Хром nftds2.ru [not-a-virus:AdWare.Win32.BetterSurf.b ]

При открытии любого браузера открывается Хром nftds2.ru . Так же на всех страницах выскакивают одни и те же рекламные банеры. После переустановки гугл хрома, реклама временно пропала, но через пару дней опять появилась.

Уважаемый(ая) [B]Алексеич[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]

[CODE]
BEGIN
ClearQuarantine;
DelBHO('{f886440f-38fa-4a49-9cc9-23a03cb40c7a}');
QuarantineFile('C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta894\ie\VideoPlayerV3beta894.dll','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta894\ie\VideoPlayerV3beta894.dll','32');
DeleteFileMask('C:\Program Files (x86)\VideoPlayerV3','*',true);
DeleteDirectory('C:\Program Files (x86)\VideoPlayerV3');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]

Компьютер будет перезагружен.

Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

[URL="http://virusinfo.info/showthread.php?t=4491"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Исправьте при помощи Hijackthis:[/FONT][/SIZE][/COLOR][/URL]

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
[/CODE]

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

спасибо, вроде помогло. Вот логи после лечения:

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Вот лог полного сканирования МВАМ

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\Documents\Documents\setup.exe (PUP.BundleInstaller.ML) -> Действие не было предпринято.
C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> Действие не было предпринято.[/code]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\videoplayerv3\videoplayerv3beta894\ie\videoplayerv3beta894.dll - [B]not-a-virus:AdWare.Win32.BetterSurf.b[/B] ( BitDefender: Gen:Variant.Adware.Graftor.125844 )[/LIST][/LIST]