Добрый День. Браузер сам октрывается c вредоносным сайтом.

Добрый День. Нетак давно накачал программ, и забыл включить антивирус. После этого когда я стал заходить в любой браузер у меня открывались вредоносные сылки. Я удалили все браузеры, почисти кэш, удалили ярлыки. Установил все заного, проверил антивирусом( касперским последним ), но проблема не ушла. Браузер сам сталл открываться с отпределеным вредоносным сайтом. Подскажите как избавится от этого. Пробовал проверять spybot`ом все чисто, так же проверял malwarebytes, через пробную версию. Тоже все чисто. Пожалуйста подскажите в чем проблема.

Уважаемый(ая) [B]zara272[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

[QUOTE=thyrex;1088752][URL]http://virusinfo.info/pravila.html[/URL][/QUOTE]

скажите с какого пункта мне именно начать.

[QUOTE=thyrex;1088752][url]http://virusinfo.info/pravila.html[/url][/QUOTE]

что мне нужно сделать именно ?

раздел [I]диагностика[/I] п.1-3

лог, посмотрите пожалуйста

Логи АВЗ еще нужны.

[QUOTE=Techno;1090061]Логи АВЗ еще нужны.[/QUOTE]

провел сканирование а как лог то вырвать?

...
[QUOTE]Запустите AVZ*. Откройте в меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог будет сохранен в директории AVZ в папке LOG в архиве virusinfo_syscheck.zip.[/QUOTE]

Свежие файлы, проверьте пожалуйста.

1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

2) spybot - search & destroy - деинсталируйте.

3) выполните 2-й стандартный скрипт [url=http://z-oleg.com/avz.exe]такой версией AVZ[/url] и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[url]http://virusinfo.info/virusdetector/report.php?md5=D3EAEFD27402CE1DE8C70D4C18CC84F9[/url]

Все сделал отправил но сообщение не опубликовали. Почему?

наверное на модерации, подождите пока проверят.

Одобрено

Здравствуйте!

Zaxar, Mobogenie, Search Protect by Conduit - деинсталируйте.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- сделайте лог [URL="http://tools.safezone.cc/glax24/CheckBrowserLnk/CheckBrowserLnk.zip"]CheckBrowserLnk[/URL]

пересоздайте ярлыки для браузеров.

Прикрепил лог

Здравствуйте!

Закройте все программы


[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Откройте свойства ярлыков и удалите там дописку сайта sl-greencoffee.ru
Список заражённых ярлыков можете посмотреть в последнем логе.

После этого отпишитесь, что с проблемой?