Браузер открывается самопроизвольно, открываются вкладки с Вулканом и другая реклама.Вирус [UDS:DangerousObject.Multi.Generic ]

Браузер открывается самопроизвольно, открываются вкладки с Вулканом и другая реклама. во время работы браузеров так же открываются вкладки с рекламой.

Уважаемый(ая) [B]Ирина0608[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B]Здравствуйте![/B]

Вам необходимо:

[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Program Files (x86)\ScreenUp\future_helper.exe', '');
QuarantineFile('C:\Users\Женя\AppData\Local\FilterStart\FilterStart.exe', '');
QuarantineFile('C:\PROGRA~3\Mozilla\ntjikvd.exe', '');
QuarantineFile('C:\Users\Женя\AppData\Local\Current Request Mgr.exe', '');
QuarantineFile('C:\Users\Женя\AppData\Local\rightchose\regCheck.vbs', '');
DeleteFile('C:\Users\Женя\AppData\Local\rightchose\regCheck.vbs', '32');
DeleteFile('C:\Users\Женя\AppData\Local\Current Request Mgr.exe', '32');
DeleteFile('C:\PROGRA~3\Mozilla\ntjikvd.exe', '32');
DeleteFile('C:\Users\Женя\AppData\Local\FilterStart\FilterStart.exe', '32');
DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe', '32');
DeleteFileMask('C:\Program Files (x86)\ScreenUp', '*', true);
DeleteFileMask('C:\Users\Женя\AppData\Local\FilterStart', '*', true);
DeleteDirectory('C:\Program Files (x86)\ScreenUp');
DeleteDirectory('C:\Users\Женя\AppData\Local\FilterStart');
ExecuteFile('schtasks.exe', '/delete /TN "Translator Request Mgr" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Solution Trusted Helper" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "possiph" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Current Request Mgr" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.

[B]2.[/B] Перетащите лог Check_Browsers_LNK.log из папки с AutoLogger'ом на [URL="http://virusinfo.info/soft/tool.php?tool=ClearLNK"]утилиту ClearLNK[/URL], как показано [URL="http://dragokas.com/tools/move.gif"]на картинке[/URL].
Лог результата работы программы прикрепите в ответном письме.

[B]3.[/B] Сделайте и пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner.[/URL]

++ также скачайте [URL="http://dragokas.com/tools/HiJackThis_debug.zip"]такую версию HiJackThis[/URL].
Распакуйте архив, запустите, нажмите Main menu, "Do a system Scan and save a log file".
По завершению, пришлите 2 отчёта [B]HiJackThis_debug.log[/B] и [B]HiJackThis.log[/B]

лог

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[B]Отчет" ("[B]Logfile")[/B][/B]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Добрый день. я не могу отправить логи с HiJackThis. пишет файл много весит, 1.8

Заархивируйте и попробуйте снова.
Если не получится, выложите на файлообменник, например [url]http://file.karelia.ru/[/url] и пришлите ссылку.

Ссылка

[url]http://file.sampo.ru/879f7r/[/url]
ОтправитьQR-codeскопировать
Внимание! Файлы

Ирина0608, вы прислали в архиве саму программу, а нужен текстовый файл [B]HiJackThis_debug[/B].log
Пожалуйста, загрузите ещё раз нужный файл.

[url]http://file.sampo.ru/f7d9g3/[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url]http://file.sampo.ru/f7d9g3/[/url]

И что дальше?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\женя\appdata\local\current request mgr.exe - [B]UDS:DangerousObject.Multi.Generic[/B][/LIST][/LIST]