Открываются рекламные сайты, иногда вход в учетную запись сопровождается пустым экраном, иногда компьютер не завершает работу по требованию.

В-общем, время от времени мне что-то само запускает оперу и выходит на сайты маила (мужик говорит про какое-то казино) или ммо-игр. Иногда я жму завершение работы, выключаю монитор, а компьютер не выключается. Странно, у меня иногда не получается зайти в систему с первого раза, просто пустой экран, пока не нажму alt+tab. В антивирусы я не верю, а на доктор веб или касп денег тратить не хочется. Так что у меня их нет. Утилиты доктора веба и касперского качала по очереди. Доктор веб 1 раз нашел троян, удалил. Сегодняшняя утилита доктора веба ничего не нашла. Когда я скачала утилиту касперского, дважды пыталась ее запустить в обычном режиме, комп внезапно выдавал ошибку и перезагружался. Пока я не запустила касперского в безопасном режиме. Но это ничего не дало. Так что вот все логи. Помогите, пожалуйста! (у меня вин 8х64, так что п.1 не выполняла, как было сказано)

Уважаемый(ая) [B]freerespects[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\programdata\schedule\schedule.exe');
QuarantineFile('c:\programdata\schedule\schedule.exe','');
DeleteFile('C:\ProgramData\Schedule\Schedule.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Schedule');
DeleteFileMask('c:\programdata\schedule', '*', true, ' ');
DeleteDirectory('c:\programdata\schedule');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]

Скрипт сделала в точности с инструкцией, карантин выслала. Вот вложения от п.2 и п.3 диагностики. Сканирование MBAM до сих пор продолжается. Выложу после сна, надеюсь, не слетит (а я ждала-ждала, но оно ооочень долгое).

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

MBAM. надеюсь, я правильно сделала? Выбрала пользовательский скан, выделила все диски, добавила галку про руткиты и нажала экспорт отчета в формате txt, потому что в ваших вложениях не принимается формат xml

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

добрый вечер! отчет из адв прикрепляю

Что с проблемой?

Пока не возникает. Но я уже тут один раз радовалась (еще до того, как вам написала), что вроде все исчезло, но напрасно: на следующий день сайт вновь открылся, и вновь, и вновь.. У них периодичность непостоянная какая-то. Так что я вам отпишусь, если возникнет - то сразу, а если и завтра не возникнет, то обязательно ждите от меня восторженных ответов! Я помню, что надо сообщить, если решено. Вкладка с темой у меня постоянно открыта.

Спасибо! Вы меня вылечили! Проблема НЕ ВОЗНИКАЕТ! Уррраааа! :rose-2:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]