Вперед открытия любого сайта - окно "реклама" по центру

Здравствуйте, вот уже 3 недели у меня при открытии любой вкладки в любом браузере выскакивает бледное маленькое окошко >:(:(" title="Angry" border="">без текста (склонна предположить, что adgruard текст стирает) на бледном фоне открытой вкладки. При закрытии окошка выскакивает другая вкладка одну из которых успела скопировать - [URL]http://latest-370421.itpodol.ru/protJS/PjpxFg4mExYDBAdEXVVKShYDDkZcSg8QEhheSUcRDxYdMQgdBCRvOgoNLVUHCQkHAwkQSBgMFlcWW1lUUksYFgceDgoFSm5DBQs4KCcLGQseRlxXX0QUDQJKXlFaU1NcU0hEBAsHDC4CRlJwVkZbcnhgVF9zT1xKRRwUDgMPBgUKJAsHDC4ARFIKEwQLSkYKMA4EES4zDAIKKR8ARF0dEwsISkoXAzcNAkpdVEpKMg8bIwcQCWBbUUA2[/URL]. Это привидение тут же исчезает. Но сегодня все изменилось, на месте исчезнувшей открывается другая вкладка с чем-то публичным (будь то новости или реклама или еще что-то).
[COLOR=#555555][FONT=Arial]Пошагово использовала утилиту AVZ, и вот после "Выполнить отмеченные скрипты" на каком то файле - выскакивает предупреждение:"Программа [/FONT][/COLOR][FONT=Arial][COLOR=#555555]AVZ не работает. Возникшая проблема привела к прекращению работы программы. windows закроет эту программу, а если есть известный способ устранения программа уведомит вас об этом". [/COLOR][/FONT]

Уважаемый(ая) [B]Наталия Петровна[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Отключите антивирус, выполните только 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

[QUOTE=Vvvyg;1344760]Отключите антивирус, выполните только 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.[/QUOTE]


Здравствуйте, спасибо за ответ. Я сделала 2-й скрипт, как указано Вами, и хотелось бы узнать, это так и должно быть, что издатель программы AVZ - неизвестно, или все таки он должен быть указан, в этом случае где можно скачать правильную программу?
[COLOR=#000000][FONT=Arial]Такой файл, как пvirusinfo_syscheck.zip, [/FONT][/COLOR][COLOR=#000000][FONT=Arial]пожалуйста укажите где находиться и я его прикреплю. А пока только эти два текстовые, дважды выполнила.
Программа [/FONT][/COLOR] HijackThis-v2.05 при открытии у меня на компьютере имеет пустое окно внутри и активна только кнопка Scan. Т.е не так как на картинке из темы "подготовка".
Еще хочу добавить, что при нажатии любой ссылки открывается поиск майл.ру, и только если дважды со сноровкой щелкнуть, то тогда перейдешь по нужной ссылке.

От AVZ нужен файл virusinfo_syscheck.zip, повторно сообщаю это.
HijackThis попробуйте [URL="https://yadi.sk/d/YzJBfKMQmWU4q"]такой[/URL].

[QUOTE=Vvvyg;1345570]От AVZ нужен файл virusinfo_syscheck.zip, повторно сообщаю это.
HijackThis попробуйте [URL="https://yadi.sk/d/YzJBfKMQmWU4q"]такой[/URL].[/QUOTE]

Я может допустила ошибку, что изменила раскладку на русский, в итоге выходит окошко "файл был изменен,обновить его в архиве? ответ да или нет все равно выводит пустое окно утилиты с единственной активной кнопкой scan/ Скажите, а вы можете удаленно подключиться к моему компьютеру, я Вам доверяю, и запустить эти две программки? Наталия.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Здравствуйте, столкнувшись с поражением вирусами на компьютере, я испытываю сильнейшее беспокойство, и даже сама чувствую что потерялась и не могу разумно и хладнокровно выполнять ваши указания при малейшем "что-то пошло не так". Например файла virusinfo_syscheck.zip у меня нет и где находиться не знаю. Или программа HijackThis, даже скачанная повторно с вашей ссылки, все равно я пришла к пустому содержимому в главном окне. Единственное что остается - продолжать пытаться. Скажу еще что на компьютере стоит windows 10, лицензионнная.
Прошу выслать повторно ссылки на 2 нужные утилиты. Повторюсь (что может смахивать на детский лепет) - распаковываю и устанавливаю программу при выключенном интернете и всех антивирусах, подскажите, что то упускаю?

Файл virusinfo_syscheck.zip находится в папке LOG, там, где находится AVZ.
[ATTENTION]Не запускайте AVZ прямо из архива[/ATTENTION]Иначе потом не найдёте то, что нужно будет для дальнейшего лечения. Распакуйте полностью архив в доступное место, например, в папку AVZ на рабочем столе, запустите AVZ и [B]обновите базы[/B] ("Файл" -> "Обновление баз").
HijackThis аналогично, распакуйте предварительно.

[QUOTE=Vvvyg;1345697]Файл virusinfo_syscheck.zip находится в папке LOG, там, где находится AVZ.
[ATTENTION]Не запускайте AVZ прямо из архива[/ATTENTION]Иначе потом не найдёте то, что нужно будет для дальнейшего лечения. Распакуйте полностью архив в доступное место, например, в папку AVZ на рабочем столе, запустите AVZ и [B]обновите базы[/B] ("Файл" -> "Обновление баз").
HijackThis аналогично, распакуйте предварительно.[/QUOTE]

Здравствуйте, ура! у меня получилось собрать информацию. п.2 AVZ записался, а п.3 - поломка, сообщение о "[COLOR=#555555][COLOR=#555555][FONT=Arial]Программа [/FONT][/COLOR][/COLOR][COLOR=#555555][FONT=Arial][COLOR=#555555]AVZ не работает...."
[/COLOR][/FONT][/COLOR]Искренне поздравляю Вас с Наступающим годом новых открытий и знаний!
Я пока не разобралась с английской программой вебмани, (русская версия у меня не ставиться) и только поэтому еще не перевела деньги.
Не смогу Вам отвечать, уезжаю до 04.01.16.
С ув. Наталия

Хорошо, подождём.

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hcyfhbmogv');
ExecuteRepair(3);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Здравствуйте, Вадим! Благодарю за ответ.
Задержалась, сама не рада.
Сделала только скрипт в AVZ и компьютер перезагрузился.
Простите за непонятливость, но где взять этот лог Check_Browsers_LNK.log? А 2-е, можно ли запускать Farbar Recovery Scan Tool, если у меня стоит Windows 10, ведь для неё не предназначено?

С уважением, Наталия.

[QUOTE=Наталия Петровна;1349637]Задержалась, сама не рада.[/QUOTE]
Да уж, не прошло и полгода... ;)

[QUOTE=Наталия Петровна;1349637]Простите за непонятливость, но где взять этот лог Check_Browsers_LNK.log?[/QUOTE]
А сделайте снова лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK[/URL].

[QUOTE=Наталия Петровна;1349637]А 2-е, можно ли запускать Farbar Recovery Scan Tool, если у меня стоит Windows 10, ведь для неё не предназначено?[/QUOTE]
Почему же, утилита со всеми современными системами работает.

Здравствуйте, отчеты все, кроме Shortcut.txt::O,
галочкой то я отметила "Shortcut.txt, а вот вместо Yes для соглашения с предупреждением было русское "Да" - нажала, итог - нет Shortcut.txt. Попробовала еще раз скачать Farbar Recovery Scan Tool Download, но перенаправляет уже на другой вид страницы для скачивания, выбрала опять 64-версию и понеслось - Аваст 5 штук вирусов заблокировал. Есть ли способ верный и простой? Теплиться надежда, что мой компьютер не умрет, еще и года ведь нет.

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[QUOTE]AV: avast! Antivirus (Enabled - Out of date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}[/QUOTE]
Avast не обновлен. Более одного антивируса - вообще плохо, вместо борьбы с вирусами они могут между собою передраться, а необновлённый антивирус - хуже чем никакого, т. к. даёт иллюзию защищённости. Если Dr.Web KATANA устраивает - удалите Avast, или, хомя бы держите его в актуальном состоянии.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-2415804339-3983450871-1183706839-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2415804339-3983450871-1183706839-1000 -> {F4137D40-259A-4FB3-B780-F8C39B303C41} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2415804339-3983450871-1183706839-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id={DB81987E-AF7C-4A18-80DA-F4A901DCC010}&gp=profitraf3
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\nealhxvn.ADMIN-ПК\Extensions\[email protected] [2015-09-16] [not signed]
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\admin\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\admin\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2015-05-30] [not signed]
CHR StartupUrls: Default -> "hxxp://oterya.ru/?utm_source=startpage03&utm_content=72024b7b301ac9c3599a5bea6fc10271&utm_term=A0FE0E0FB75B20F25CD73C2227A5F045"
CHR DefaultSearchURL: Default -> hxxps://www.google.de/search?q={searchTerms}&trackid=sp-006
CHR DefaultSuggestURL: Default -> hxxps://www.google.com/complete/search?client=chrome&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - hxxps://clients2.google.com/service/update2/crx
OPR StartupUrls: "hxxp://oterya.ru/?utm_source=startpage03&utm_content=72024b7b301ac9c3599a5bea6fc10271&utm_term=A0FE0E0FB75B20F25CD73C2227A5F045"
OPR Extension: (Quick Searcher) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\chphlpgkkbolifaimnlloiipkdnihall [2015-09-09]
2015-11-20 16:46 - 2015-11-20 16:46 - 0000000 _____ () C:\Users\admin\AppData\Local\{43CE32BF-4644-4A5E-BEC3-4CEA29A7E6F3}
2015-05-28 23:31 - 2015-05-28 23:36 - 0000000 _____ () C:\Users\admin\AppData\Local\{AE3FD97A-2D02-4B9A-AC20-BA29B331878B}
2015-05-29 22:10 - 2015-05-29 22:15 - 0000000 _____ () C:\Users\admin\AppData\Local\{C9A47998-38D5-4540-BB46-AACBCA60C3DF}
2015-09-15 19:08 - 2015-09-15 19:08 - 0000000 _____ () C:\Users\admin\AppData\Local\{E969B79B-4C9C-47C2-800B-DE4781A993C6}
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

В Яндекс Браузер отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска - утилит для этого не существует.

Удалите [URL="https://yandex.ru/support/yabrowser/privacy/cookie.xml"]куки[/URL] и [URL="https://yandex.ru/support/yabrowser/privacy/cache.xml#clearing-cache"]кэш[/URL] Яндекс.Браузера и и сообщите, что с проблемой. Если осталась - в каких именно браузерах?

Здравствуйте, Сейчас, после работы, приступлю к разбору вашей инструкции, а пока констатирую 3 новых беды - одна - поисковик вообще не включается, теперь ничего не найти. 2 -я - не удалось запустить службу центра обеспечения безопасности, а 3-я - в брайзере гугл хром самоудалились все вкладки и история, [QUOTE=Vvvyg;1350160]Перетащите лог Check_Browsers_LNK.log на [URL="http://virusinfo.info/soft/tool.php?tool=ClearLNK"]утилиту ClearLNK[/URL]. Отчёт о работе прикрепите.


Avast не обновлен. Более одного антивируса - вообще плохо, вместо борьбы с вирусами они могут между собою передраться, а необновлённый антивирус - хуже чем никакого, т. к. даёт иллюзию защищённости. Если Dr.Web KATANA устраивает - удалите Avast, или, хомя бы держите его в актуальном состоянии.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-2415804339-3983450871-1183706839-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2415804339-3983450871-1183706839-1000 -> {F4137D40-259A-4FB3-B780-F8C39B303C41} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2415804339-3983450871-1183706839-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id={DB81987E-AF7C-4A18-80DA-F4A901DCC010}&gp=profitraf3
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\nealhxvn.ADMIN-ПК\Extensions\[email protected] [2015-09-16] [not signed]
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\admin\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\admin\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2015-05-30] [not signed]
CHR StartupUrls: Default -> "hxxp://oterya.ru/?utm_source=startpage03&utm_content=72024b7b301ac9c3599a5bea6fc10271&utm_term=A0FE0E0FB75B20F25CD73C2227A5F045"
CHR DefaultSearchURL: Default -> hxxps://www.google.de/search?q={searchTerms}&trackid=sp-006
CHR DefaultSuggestURL: Default -> hxxps://www.google.com/complete/search?client=chrome&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - hxxps://clients2.google.com/service/update2/crx
OPR StartupUrls: "hxxp://oterya.ru/?utm_source=startpage03&utm_content=72024b7b301ac9c3599a5bea6fc10271&utm_term=A0FE0E0FB75B20F25CD73C2227A5F045"
OPR Extension: (Quick Searcher) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\chphlpgkkbolifaimnlloiipkdnihall [2015-09-09]
2015-11-20 16:46 - 2015-11-20 16:46 - 0000000 _____ () C:\Users\admin\AppData\Local\{43CE32BF-4644-4A5E-BEC3-4CEA29A7E6F3}
2015-05-28 23:31 - 2015-05-28 23:36 - 0000000 _____ () C:\Users\admin\AppData\Local\{AE3FD97A-2D02-4B9A-AC20-BA29B331878B}
2015-05-29 22:10 - 2015-05-29 22:15 - 0000000 _____ () C:\Users\admin\AppData\Local\{C9A47998-38D5-4540-BB46-AACBCA60C3DF}
2015-09-15 19:08 - 2015-09-15 19:08 - 0000000 _____ () C:\Users\admin\AppData\Local\{E969B79B-4C9C-47C2-800B-DE4781A993C6}
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

В Яндекс Браузер отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска - утилит для этого не существует.

Удалите [URL="https://yandex.ru/support/yabrowser/privacy/cookie.xml"]куки[/URL] и [URL="https://yandex.ru/support/yabrowser/privacy/cache.xml#clearing-cache"]кэш[/URL] Яндекс.Браузера и и сообщите, что с проблемой. Если осталась - в каких именно браузерах?[/QUOTE]

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

Да, конечно, я просто с оперы заходила, а там кнопки "быстрый ответ" нет. А гугл хром, ранее пользованный, весь вычистился.

Странно, у меня в Opera эта кнопка есть. С блокировкой ничего не переборщили? Жду результат фикса в FRST - Fixlog.txt.

Нижайше прошу меня простить за медлительность, я теперь через яндекс выполнила неудавшийся ранее шаг с Farbar Recovery Scan Tool Download. Вот 3 файла. Если вы промолчите, я продолжу делать далее по Вашей инструкции.

Это Вы вернулись на ход назад ;) Сообщение, что цитировали полностью, перечитайте внимательно.
Папка с утилитой FRST - [B]D:\диск 3 для удаления[/B].

Здравствуйте, Вадим! вот отчет. (А кнопки "быстрый ответ" нет и в гугле, вот только яндекс спасает.) Беспокоит, что при каждом включении компа, предлагается и не запускается служба центра обеспечения безопасности, да и кнопка "поиск" не работает.

С ув. Наталия