Тормозят браузеры, редирект и pop up окна [not-a-virus:AdWare.Win32.Agent.jugo ]

[QUOTE=Molotoff;1361588]При таком переименовании Firefox не запускается - ошибка загрузки профиля[/QUOTE]

Забыл дописать, после переименования каталога профиля необходимо создать пустой каталог robziw0u.default в итоге:
[CODE]C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default[/CODE]

При этом переименованный каталог не в коем случае не удаляйте, для того чтобы можно было вернуть все обратно.

Сделал, но ничего не изменилось с проблемой :(

Пожалуйста откатите изменения с профилем firefox.

Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /scannow[/CODE]

Приложите новый лог AVZ

Выполнено

Замечены следующие проблемы с целостностью системных файлов:
[CODE]2016-02-26 19:55:19, Info CSI 00000143 [SR] Repairing corrupted file [ml:520{260},l:68{34}]"\??\C:\Windows\System32\oobe\ru-RU"\[l:32{16}]"msoobeui.dll.mui" from store
2016-02-26 19:58:08, Info CSI 0000021c [SR] Repairing 1 components
2016-02-26 19:58:08, Info CSI 0000021f [SR] Repairing corrupted file [ml:520{260},l:68{34}]"\??\C:\Windows\System32\oobe\ru-RU"\[l:32{16}]"msoobeui.dll.mui" from store
2016-02-26 19:58:08, Info CSI 00000221 [SR] Repair complete
2016-02-26 19:58:08, Info CSI 00000222 [SR] Committing transaction[/CODE]


Проверьте файл на [URL="https://www.virustotal.com"]virustotal.com[/URL]:
[CODE]C:\Windows\system32\DRIVERS\oem-drv86.sys[/CODE]

Уточните если сменить днс-сервер на сетевом интрефейсе с "192.168.1.1" на "8.8.8.8" проблема также присутствует?

Очистите куки, кэш браузеров и кэш DNS ([URL="http://virusinfo.info/showthread.php?t=128635"]http://virusinfo.info/showthread.php?t=128635[/URL])

[url]https://www.virustotal.com/ru/file/b21ab4e0549b10d5a96f83e0895332a979f3a3dedf56b83b3b9ddfd24aa7e986/analysis/[/url] - результат проверки файла.

Сейчас очистил куки и кэш, в том числе с помощью CCleaner'а - вроде проблема ушла. Сейчас еще потестирую в разных режимах и, если что, сообщу.

Если проблема решиться, то откатите старый профиль для Chrome если это необходимо и также почистите куки, кэш браузеров и кэш DNS.

P.S. ранее [URL="http://virusinfo.info/showthread.php?t=197315&p=1361428&viewfull=1#post1361428"]http://virusinfo.info/showthread.php?t=197315&p=1361428&viewfull=1#post1361428[/URL]

Несколько дней пользовался - никаких проблем не выявлено! Спасибо за помощь!

1. Для удаления утилит, которые использовались в лечении скачайте [URL="https://toolslib.net/downloads/finish/2/"]DelFix[/URL] и сохраните утилиту на [B]Рабочем столе[/B].

2. Запустите [B]DelFix[/B].
[SIZE=1][B]Важно[/B], для работы утилиты необходимо запускать от имени Администратора. По умолчанию в[B] Windows XP[/B] так и есть. В [B]Windows Vista/7/8/8.1/10[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]Да[/B][/SIZE]

3.В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B]

4. Нажмите на кнопку [B]Run[/B].

5. После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B] (C:\delfix.txt)

6. Прикрепите этот отчет в вашей теме.


[URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\progra~2\9d857855\cf83fce6.dll - [B]not-a-virus:AdWare.Win32.Agent.jugo[/B][/LIST][/LIST]