Много рекламы,низкая производительность пк.

Добрый день господа.С недавнего времени на моем пк происходят странные вещи,во всех браузерах появилась странного рода реклама сбоку,сверху в общем везде где только можно.Так вот,я сразу понял в чем тут дело и установил анитивирус и тут же поставил на полную проверку.И как ни странно за 40 мин он ничего не обнаружил,ну реклама так и осталась у меня.Я решил поставить адгард против всей этой ереси но и он не помог так как надо.Затем у меня стали открываться сомнительные вкладки на что адгард сильно ругался(а сейчас это происходит постоянно)т.е. куда бы я не нажал сначала меня скинет на тот сайт а потом уже туда куда нужно.А с недавних пор у меня резко снизилась производительность пк,будто что-то сжирает половину моего ОЗУ.Пожалуйста помогите мне,а то не сильно хочется обновлять свой ОС.
P.S.Я по сути сделал все как в правилах,но лог [B] virusinfo_syscheck.zip [/B]я так и не нашел.:?
P.P.S.Не знаю имеет ли это отношение к делу,но я с недавних пор не могу скидывать средства с киви на стим.

Уважаемый(ая) [B]Yurnero[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP5EDA05F2-729D-406A-A53A-D9B62982121A&SSPV=
O2 - BHO: ValueApps Loader - {93DBF2BB-A2B3-4683-A92E-57E60751F346} - C:\Program Files\Conduit\ValueApps\IE\ValueAppsLoader.dll

[/CODE]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\progra~1\searchprotect\ui\bin\cltmngui.exe');
TerminateProcessByName('c:\progra~1\searchprotect\main\bin\cltmngsvc.exe');
TerminateProcessByName('c:\progra~1\searchprotect\searchprotect\bin\cltmng.exe');
QuarantineFile('C:\Users\Zema\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files\Mobogenie\DaemonProcess.exe','');
QuarantineFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
QuarantineFile('C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe','');
QuarantineFile('c:\progra~1\searchprotect\ui\bin\cltmngui.exe','');
QuarantineFile('c:\progra~1\searchprotect\main\bin\cltmngsvc.exe','');
QuarantineFile('c:\progra~1\searchprotect\searchprotect\bin\cltmng.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('c:\progra~1\searchprotect\searchprotect\bin\cltmng.exe','32');
DeleteFile('c:\progra~1\searchprotect\main\bin\cltmngsvc.exe','32');
DeleteFile('c:\progra~1\searchprotect\ui\bin\cltmngui.exe','32');
DeleteFile('C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe','32');
DeleteFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\Users\Zema\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
DeleteFile('C:\Users\Zema\appdata\roaming\digita~1\update~1\update~1.exe','32');
DeleteService('CltMngSvc');
DeleteFileMask('c:\progra~1\searchprotect','*', true);
DeleteDirectory('c:\progra~1\searchprotect');
DeleteFileMask('C:\Users\Zema\AppData\Roaming\DIGITA~1','*', true);
DeleteDirectory('C:\Users\Zema\AppData\Roaming\DIGITA~1');
DeleteFileMask('C:\Program Files\Mobogenie','*', true);
DeleteDirectory('C:\Program Files\Mobogenie');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.

Все сделал.Карантин отправил,вот только лог virusinfo_syscheck.zip все еще без вести пропавший. :O

Тема еще актуальна?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Готово.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B],
а по окончанию сканирования
[B]Снимите галочки со следующих строк [CODE]Файлы / Папки
Папка Найдено C:\Program Files\Yandex
Папка Найдено C:\ProgramData\Yandex
Папка Найдено C:\Users\Zema\AppData\Local\Mail.Ru
Папка Найдено C:\Users\Zema\AppData\Local\Yandex
Папка Найдено C:\Users\Zema\AppData\LocalLow\Yandex
Папка Найдено C:\Users\Zema\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Папка Найдено C:\Users\Zema\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
Папка Найдено C:\Users\Zema\AppData\Roaming\Yandex

Реестр
Значение Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater][/CODE][/B]
и нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Удалите всё найденное в MBAM.

[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]

Что с проблемой ?

Все сделал как сказали,но реклама так и осталась.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Готово.:)

Что с проблемой?

Ну реклама так и не ушла =\

Неизвестные расширения для браузеров есть?

Честно сказать я без понятия,но фишка в том,что реклама на всех браузерах.

[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

При подключенном интернете [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]

Кэш зачистил,все остальное сделал.

[URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"][B]удалите Combofix[/B][/URL]

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL][CODE];uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
restart[/CODE]

[QUOTE]Total physical RAM: 2047.18 MB[/QUOTE]
2Гб оперативной памяти, для Windows 7, всё таки маловато.

Удалите Malwarebytes Anti-Malware.

Какое защитное ПО (антивирусы) ставили на компьютер в процессе лечения и до этого ?

Роутер в сети есть ? Если да. Сбросьте настройки до заводских, настройте в соответствии с параметрами выданными провайдером, смените пароль администратора на роутере на более сложный.

Отпишитесь, что с проблемой ?

Антивирус был только один-Касперский Crystal.
Те 2 проги удалил.
Роутер?Не,только кабель сетевой и все.
В общем,все осталось как и есть ничего не помогло,я устал уже от этой заразы и просто форматирую всю память и поставлю новую ОС.Спасибо что не оставили без внимания мою проблему,но эта реклама мне сильна мешает и действует на нервы,просто скажите какое ПО мне поставить что бы не повторилась данная ситуация.
Еще раз всем спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]