самопроизвольное открывание сайта livejournal.me с рекламой.

Здравствуйте.
С разным интервалом времени вместо открытых мною вкладок открывается сайт livejournal.me с рекламой.
Помогите побороть напасть.

Уважаемый(ая) [B]svetam67[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\internet explorer\iexplore.exe');
TerminateProcessByName('c:\program files\advplugin\1zobwi2hak.exe');
QuarantineFile('C:\Program Files\BBerry\yAvTnLXM06.exe', '');
QuarantineFile('C:\Program Files\advPlugin\FAsYeudmN8.exe', '');
QuarantineFile('C:\Program Files\advPlugin\Ml2e5_mglf.dll', '');
QuarantineFile('C:\Program Files\advPlugin\Interfaces32.dll', '');
QuarantineFile('c:\program files\advplugin\1zobwi2hak.exe', '');
DeleteFile('c:\program files\advplugin\1zobwi2hak.exe', '32');
DeleteFile('C:\Program Files\advPlugin\Interfaces32.dll', '32');
DeleteFile('C:\Program Files\advPlugin\Ml2e5_mglf.dll', '32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url', '32');
DeleteFile('C:\Users\Светлана\AppData\Local\Amigo\Application\amigo.exe', '32');
DeleteFile('C:\Users\Светлана\AppData\Local\Amigo\Application\ok.exe', '32');
DeleteFile('C:\Users\Светлана\AppData\Local\Amigo\Application\ok.exe http://r.mail.ru/n137259061', '32');
DeleteFile('C:\Users\Светлана\AppData\Local\Amigo\Application\vk.exe', '32');
DeleteFile('C:\Windows\Tasks\advPlugin.job', '32');
DeleteFile('C:\Program Files\advPlugin\FAsYeudmN8.exe', '32');
DeleteFile('C:\Windows\Tasks\Update Service for advPlugin.job', '32');
DeleteFile('C:\Windows\Tasks\Update Service for advPlugin2.job', '32');
DeleteFile('C:\Program Files\BBerry\yAvTnLXM06.exe', '32');
DeleteFile('C:\Windows\Tasks\Update Service for BBerry2.job', '32');
DeleteFile('C:\Windows\Tasks\Update Service for BBerry.job', '32');
DeleteFile('C:\Windows\system32\Tasks\advPlugin', '32');
DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin', '32');
DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin2', '32');
DeleteFile('C:\Windows\system32\Tasks\Update Service for BBerry', '32');
DeleteFile('C:\Windows\system32\Tasks\Update Service for BBerry2', '32');
DeleteFileMask('C:\Program Files\BBerry', '*', true);
DeleteFileMask('C:\Program Files\advPlugin', '*', true);
DeleteDirectory('C:\Program Files\BBerry');
DeleteDirectory('C:\Program Files\advPlugin');
DelBHO('{17B4E3DD-1CD4-4BCE-AC11-8DCD50771F5E}');
DelBHO('{98889811-442D-49dd-99D7-DC866BE87DBC}');
DelBHO('{a011d643-4a67-4934-a775-46139847d7f2}');
DelBHO('{c20391ee-b6fd-4a35-9f1b-2892dda5b107}');
DelBHO('{1B1F6171-E8D6-4F5F-9778-3009CC2748E2}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'IMMONSUPPORT');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar', 'command');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'fqnjenwxgh');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].

Спасибо, отправляю

Остальные запрошенные логи?

еще

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

и еще

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите галочки на вкладках [B]Folders[/B] и [B]Registry[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].

Затем нажмите [B]Cleaning[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

отчет

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

отчет

Что с проблемой?

Спасибо огромное, проблем нет, и работать стал нормально Спасибо

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\advplugin\ml2e5_mglf.dll - [B]not-a-virus:WebToolbar.Win32.Agent.bsi[/B][/LIST][/LIST]