Прошу помочь. Проблемы с рекламой и переадресацией в браузерах

невозможно работать на этом компьютере, сайты с рекламой вылезают сами по себе, даже просто когда ничего не трогаешь просто может открыться новая вкладка совершенно любого содержания (реклама разной тематики или даже видео с каким-то фильмом). в последнее время во время использования гуглхром постоянно идет переадресация на другие сайты вместо того, что я открываю, а также во время поиска в гугле выходят разные баннеры и и переадресация на поиск майлру. это невыносимо, порой не позволяет открыть никакие сайты вообще.

Уважаемый(ая) [B]RICHY_RICH[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\windows\microsoft\svchost.exe');
TerminateProcessByName('C:\Windows\Microsoft\svchost.exe.exe');
StopService('SvcHost Service Host');
QuarantineFile('c:\windows\microsoft\svchost.exe', '');
QuarantineFile('C:\Windows\Microsoft\svchost.exe.exe', '');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
QuarantineFile('C:\Users\Энже\AppData\Local\yc\Application\yc.exe', '');
QuarantineFile('C:\Users\EEE4~1\AppData\Roaming\setupsk\ml.py', '');
QuarantineFile('C:\Users\EEE4~1\AppData\Roaming\SETUPS~1\ml.py', '');
QuarantineFile('C:\WINDOWS\System32\themctrl.dll', '');
QuarantineFile('C:\WINDOWS\System32\wbiosrvp.dll', '');
QuarantineFile('C:\Users\Энже\AppData\Roaming\Microsoft\msi.exe', '');
QuarantineFile('C:\Users\Энже\AppData\Local\wmipr\wmipr.exe', '');
DeleteFile('c:\windows\microsoft\svchost.exe', '32');
DeleteFile('C:\Windows\Microsoft\svchost.exe.exe', '32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
DeleteFile('C:\Users\Энже\AppData\Local\yc\Application\yc.exe', '32');
DeleteFile('C:\Users\EEE4~1\AppData\Roaming\setupsk\ml.py', '32');
DeleteFile('C:\Users\EEE4~1\AppData\Roaming\SETUPS~1\ml.py', '32');
DeleteFile('C:\WINDOWS\System32\themctrl.dll', '32');
DeleteFile('C:\WINDOWS\System32\wbiosrvp.dll', '32');
DeleteFile('C:\Users\Энже\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk', '32');
DeleteFile('C:\Users\Энже\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser.lnk', '32');
DeleteFile('C:\Users\Энже\Favorites\Links\Интернет.url', '32')
DeleteFile('C:\Users\Энже\AppData\Roaming\Microsoft\msi.exe', '32');
DeleteFile('C:\Users\Энже\AppData\Local\wmipr\wmipr.exe', '32');
DeleteService('SvcHost Service Host');
DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
DeleteFileMask('c:\users\энже\appdata\local\yc', '*', true);
DeleteFileMask('c:\users\eee4~1\appdata\roaming\setupsk', '*', true);
DeleteFileMask('c:\users\eee4~1\appdata\roaming\setups~1', '*', true);
DeleteFileMask('c:\users\энже\appdata\local\wmipr', '*', true);
DeleteDirectory('c:\program files (x86)\zaxar');
DeleteDirectory('c:\users\энже\appdata\local\yc');
DeleteDirectory('c:\users\eee4~1\appdata\roaming\setupsk');
DeleteDirectory('c:\users\eee4~1\appdata\roaming\setups~1');
DeleteDirectory('c:\users\энже\appdata\local\wmipr');
ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "InternetDA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "wmipr" /F', 0, 15000, true);
DelCLSID('{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zaxar');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ycAutoLaunch_BB1E918F3029CD3BEB30CB44C063661A');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'tvsmjszpjt');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk_upd');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\themctrl\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wbiosrvp\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'VKSaver');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mcui_exe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Удалите Java(TM) 7 Update 9, это устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]Java 8 Update 131[/URL].

Деинсталлируйте программу RelevantKnowledge, это adware.


Сделайте новый лог Autologger.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].