Происходит это когда я отхожу от компьютера. Браузер по умолчанию хром. Удаляла полностью и переустанавливала. Не помогло. Скачала последнюю версию авз - все подозрительное удалила - не помогло. Антивирь штатный. Windows 8 x64
В истории выглядит примерно так:
[удалено]
Пыталась безуспешно откопать что запускает этот треш, не удалось.
Компьютер новый. Куплен был "с витрины". Поэтому пришлось еще сносить кучу всякой дряни. Но от ссылок избавиться не удается.
Буду очень благодарна за помощь.
Уважаемый(ая) [B]Eirine[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
[QUOTE=thyrex;1217908][url]http://virusinfo.info/pravila.html[/url][/QUOTE]
Добавила логи.
Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\Irko\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
DeleteFile('C:\Users\Irko\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\WINDOWS\Tasks\Price Fountain.job','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Price Fountain','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Карантин прислала согласно приложения 2. Логи MBAM прикрепляю.
Поместите в карантин МВАМ всё найденное
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\irko\appdata\roaming\pricef~1\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.hy[/B] ( AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]