Автоматическая переадресация в браузерах на adf.ly

Добрый день! Столкнулась с такой проблемой - браузеры автоматически перебрасывают на некий сайт adf.ly . Что меня достаточно удивило, именно не далее как на этой неделе боролась и победила с другим подобным "захватчиком" браузеров PageGo, то есть глобально чистила систему. А вот adf более живуч, антивирусы ничего не показывают, настройки в браузерах вроде не изменены. Я прочитала правила оформления заявки и сделала все по инструкции, НО!!!!! у меня в папке с AVZ нету файла syscheck.zip, попробовала два раза включить и выключить интернет, чтобы с проверить как у вас указано с подключением, и все равно. С телефона заскринила папку Log где нету этого файла, я не тролль)
Помогите пожалуйста!
Заранее спасибо!
P.s Я сейчас нахожусь не в России, во Франции. Есть подозрение, что это какая-то их феня ибо сайт на французском.

Уважаемый(ая) [B]Viki89[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\cc056a91-1447611428-578c-9a09-21d6c95b49c3\jnsy4a88.tmp');
TerminateProcessByName('c:\program files (x86)\cc056a91-1447611428-578c-9a09-21d6c95b49c3\hnsn7b0b.tmp');
StopService('xeriretu');
QuarantineFile('c:\program files (x86)\cc056a91-1447611428-578c-9a09-21d6c95b49c3\jnsy4a88.tmp', '');
QuarantineFile('c:\program files (x86)\cc056a91-1447611428-578c-9a09-21d6c95b49c3\hnsn7b0b.tmp', '');
DeleteFile('c:\program files (x86)\cc056a91-1447611428-578c-9a09-21d6c95b49c3\hnsn7b0b.tmp', '32');
DeleteFile('C:\Program Files (x86)\CC056A91-1447611428-578C-9A09-21D6C95B49C3\jnsy4A88.tmp', '32');
DeleteService('xeriretu');
DeleteFileMask('C:\Program Files (x86)\CC056A91-1447611428-578C-9A09-21D6C95B49C3', '*', true);
DeleteDirectory('C:\Program Files (x86)\CC056A91-1447611428-578C-9A09-21D6C95B49C3');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'C');
ExecuteSysClean;
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteRepair(23);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].

Попытка ответа номер два-) Спасибо вам за ответ! Все сделала, базы обновила. Карантин вам отправила, файлы логов всех прикреплены к этому сообщению. Выяснила как наглядно работает эта зараза, решив не переходить по ссылкам а сначала скопировать их адрес в другую вкладку. Просто до ссылки добавляется вот такая бяка [url]http://adf.ly/246619/[/url] .

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Мне не дает перетащить лог в ClearLNK, когда перетаскиваю знак стоп ( Сфотографировала на телефон, фото прикрепила.
С Farbar вроде все сработало, но ситуация странная - когда запускаю программу высвечивается ошибка, при этом в дальнейшем программа нормально работает. Тоже фото прикрепила. Все отчеты также прикрепила.

Тогда делайте так.
Запустите утилиту ClearLNK, скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [script][RO][MASK] "C:\Users\Валерия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk" -> ["C:\Program Files\Internet Explorer\iexplore.bat"] -> start "" /I /B /D"C:\PROGRA~1\INTERN~1\" "C:\PROGRA~1\INTERN~1\iexplore.exe" "hxxp://pagego.ru/?from=mru1"¶ (MD5:A71A0A2BB7373E7625045795828A5078)
>>> [script][RO][MASK] "C:\Users\Валерия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr.lnk" -> ["C:\Program Files\Internet Explorer\iexplore.bat"] -> start "" /I /B /D"C:\PROGRA~1\INTERN~1\" "C:\PROGRA~1\INTERN~1\iexplore.exe" "hxxp://pagego.ru/?from=mru1"¶ (MD5:A71A0A2BB7373E7625045795828A5078)
>>> [script][RO][MASK] "C:\Users\Валерия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk" -> ["C:\Program Files\Internet Explorer\iexplore.bat"] -> start "" /I /B /D"C:\PROGRA~1\INTERN~1\" "C:\PROGRA~1\INTERN~1\iexplore.exe" "hxxp://pagego.ru/?from=mru1"¶ (MD5:A71A0A2BB7373E7625045795828A5078)
>>> [RO][MASK] "C:\Users\Валерия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.bat"]
>>> [RO][MASK] "C:\Users\Валерия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndех.lnk" -> ["C:\Users\Валерия\AppData\Local\Yandex\YandexBrowser\Application\browser.bat"]
>>> [RO][MASK] "C:\Users\Валерия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.bat"]
>>> [RO][MASK] "C:\Users\Валерия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Оpеrа.lnk" -> ["C:\Program Files (x86)\Opera\launcher.bat"]
>>> [RO][MASK] "C:\Users\Валерия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndех.lnk" -> ["C:\Users\Валерия\AppData\Local\Yandex\YandexBrowser\Application\browser.bat"]
>>> [RO][MASK] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.bat"][/CODE]
Отчёт о работе прикрепите.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM\...\Winlogon: [Userinit] C:\Windows\SysWOW64\userinit.exe,
CHR StartupUrls: Default -> "hxxp://do-search.com/?type=hp&ts=1445383088&z=f808d2bda0e839a3e66e2c4g1z6z1w1c4b7cbe3b7b&from=dae&uid=applexssdxsm0256f_s1k4nyadb53117"
C:\Program Files\Internet Explorer\iexplore.bat
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Все прикрепила) У меня после каких-то действий (не знаю точно, какая программа его сделала) появился файл Errors. На всякий случай его тоже прикрепила.
На некоторых сайтах проблема осталась до сих пор(

Запустите CCleaner64.exe, дождитесь, когда станут активными кнопки "Анализ" и "Очистка", перейдите на закладку "Приложения" (Applications), отметьте для Google Chrome пункты "Интернет-кэш", "Журнал посещённых сайтов", "Cookie", "Local Storage" и "Session storage", далее "Анализ" и "Очистка". Учтите, что удаление куки для сайтов с авторизацией повлечёт дальнейший вход с запросом пароля. В настройках CCleaner можно отметить куки, которые будут сохранены.

Сделала) Я это делаю чуть ли не каждый день, для безопасности.

Так всё-таки, только на определённых сайтах реклама, или на всех периодически?

На всех, где-то на 60% ссылках. Не могу понять, от чего это зависит...

Возможно, и провайдер подмешивает рекламу.
Выход в интернет через модем/роутер? Есть доступ к его настройкам?
Если да - какие DNS в нём прописаны?

Тогда вопросов больше нет - выход через вай-фай, но сеть общественная. Этим вероятно и объясняется французский язык этой бяки, а я то думала-гадала) Спасибо вам большое!!

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]