При запуске браузер появляется реклама

Доброго времени суток! Возникла такая проблема, что при запуске любого браузера (будь то мазила или хром) меня перекидывает на сайт с рекламой(в настройках стоит домашняя страница "яндекс") В процессе пользования браузером периодически самостоятельно открываются рекламные ссылки, а на том же яндексе висят баннеры. Скачать или загрузить файл, представляется большой проблемой..обрывает соединение и т.д. (с интернетом все в порядке). Смотрел статистику установленных за последний период программ..ничего подозрительного не обнаружил. Сканирование с помощью CureIt! результатов не принесло.


Сделал все по инструкции. Прикрепляю ЛОГи.


Заранее спасибо за помощь!
[ATTACH]475804[/ATTACH]
[ATTACH]475805[/ATTACH]
[ATTACH]475806[/ATTACH]

Уважаемый(ая) [B]Сергей Егоров[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Директор\appdata\roaming\digita~1\update~1\update~1.exe','');
QuarantineFile('C:\Users\0A6E~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\Директор\AppData\Local\31669\a1201.exe','');
QuarantineFile('C:\Users\Директор\AppData\Local\Temp\Rar$EXa0.845\Novogodnqq_elka\Новогодняя_елка.exe','');
QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','');
DeleteService('PirritDesktop');
QuarantineFile('C:\Users\Директор\AppData\Local\PirritSuggestor\RegFltrX64.sys','');
TerminateProcessByName('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe');
QuarantineFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe','');
TerminateProcessByName('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe');
QuarantineFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe','');
DeleteFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
DeleteFile('c:\users\Директор\appdata\local\pirritsuggestor\pirritservice.exe','32');
DeleteFile('C:\Users\Директор\AppData\Local\PirritSuggestor\RegFltrX64.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
DeleteFile('C:\Users\Директор\AppData\Local\Temp\Rar$EXa0.845\Novogodnqq_elka\Новогодняя_елка.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Deluxe Tree','command');
DeleteFile('C:\Users\Директор\AppData\Local\31669\a1201.exe','32');
DeleteFile('C:\Users\0A6E~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
DeleteFileMask('C:\Users\Директор\AppData\Local\31669', '*', true);
DeleteDirectory('C:\Users\Директор\AppData\Local\31669');
DeleteFileMask('C:\Users\Директор\AppData\Local\PirritSuggestor', '*', true);
DeleteDirectory('C:\Users\Директор\AppData\Local\PirritSuggestor');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9880[/CODE]

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Карантин отправил.
Это логи после фикса.
[ATTACH]476004[/ATTACH]
[ATTACH]476005[/ATTACH]
[ATTACH]476006[/ATTACH]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

ЛОГ полного сканирование с помощью программы MBAM
[ATTACH]476030[/ATTACH]

ЛОГ сканирования с помощью программы ADWCleaner
[ATTACH]476029[/ATTACH]

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё).

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме

[CODE]PUP.Optional.InstallCore, C:\Users\????N??µ??N???N?\Downloads\Setup.exe.8oggn1x.partial, , [ac637bd990eb3bfb65decf586a9a14ec],
CrackTool.Agent, C:\Users\????N??µ??N???N?\Vegas_Pro_10.0a_RUS\Crack\vegas.pro.10.0a-MPT.exe, , [64abcb8942393204452de73903feed13],
Trojan.Downloader, C:\Users\????N??µ??N???N?\???»?°??????N? Vegas Pro 8.0\???»?°??????N? Vegas Pro 8.0\Keygen.exe, , [c649cf85afcc12247c400631ff0538c8],
RiskWare.Tool.CK, C:\Users\????N??µ??N???N?\???»?°??????N? Vegas Pro 8.0\???»?°??????N? Vegas Pro 8.0\Sony.Products.Keygen.and.Patch 80b\Keygen.exe, , [6aa5a6aeef8c83b3b30bc80e5ba6857b],
[/CODE]

если эти три файла не нужны, то их также можете удалить.

что с проблемой?

К сожалению, проблема не исчезла после удаления всех файлов.

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]

[ATTACH]476058[/ATTACH]

Из ярлыков
[CODE]C:\Users\Директор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Директор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk
C:\Users\Директор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\Директор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Mozilla Firefox.lnk
C:\Users\Директор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
[/CODE]

удалите приписку
[CODE]"http://mypoisk-googlee.ru" [/CODE]

после этого повторите лог и отпишитесь, что с проблемой?

При открытии IE запускается стартовая страница Яндекса. Ура!

Сейчас попробую установить хром, ибо удалил его до этого.


Большое спасибо за помощь и потраченное время!

[ATTACH]476069[/ATTACH]

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[ATTACH]476073[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Обновил Флеш плеер.


Спасибо еще раз!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]