В браузерах Опера и Хром самопроизвольно открываются сайты с рекламой

Здравствуйте.

У меня на компьютере с недавних пор в браузерах Опера и Хром открываются или сами по себе новые вкладки с рекламными сайтами или когда нажимаю на ссылки на других (разных) сайтах.

Помогите пожалуйста.

Уважаемый(ая) [B]Кирилл Александров[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].

Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на 0рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.

готово

Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Внимание! [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U].[/COLOR]
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
Проверьте, что с проблемой.

Готово.
Delete сделал, куки почистил.
Проблема осталась.
Ранее проверялся комп Drweb CureIT и что-то удалил - {чего_то_там}.exe
Нужно было только куки или программой CCleaner тоже?

И кэш, и куки, можно и в самом броузере.
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Готово

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM:[/url][code]HKLM\System\CurrentControlSet\Enum\Root\LEGACY_AVT-NET (Trojan.Agent) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Services\Avt-Net (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\User\DOWNLOADER_TMP_-1210063915 (PUP.Downware.RU) -> Действие не было предпринято.
C:\Documents and Settings\User\Desktop\wael_kfoury_-_law_hobna_ghalta.exe (PUP.Downloader.LoadMoney) -> Действие не было предпринято.
C:\Documents and Settings\User\Desktop\Доступ ЗАПРЕЩЁН!!\krasivaya_muzika_-_dlya_tantsa_zhivota_get-tune_net.exe (PUP.Downloader.LoadMoney) -> Действие не было предпринято.
C:\System Volume Information\_restore{6AC9584F-2CB7-48CC-99C0-AA7CAF75642C}\RP743\A0263030.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\System Volume Information\_restore{6AC9584F-2CB7-48CC-99C0-AA7CAF75642C}\RP765\A0272081.exe (Trojan.Downloader) -> Действие не было предпринято.
D:\INST\Adobe Photoshop CS2 9 Rus\keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято.
D:\Сборник\Музыка\tatosha_30748_rus.exe (Spyware.Banker) -> Действие не было предпринято.[/code]Что с проблемой, проверьте после удаления и перезагрузки.

Проблема осталась. На всякий случай почистил еще раз кэш и куки и все равно.
Может еще раз МВАМ сделать полный скан и выложить лог? Но это уже завтра т.к. у нас час ночи ((
Я так понимаю папка "C:\System Volume Information\" для восстановления системы и зловреды каким-то образом восстанавливаются оттуда или не все удаляются? Может отключить восстановление системы перед сканированием и удалением через МВАМ?

System Volume Information не трогайте, вирусы, найденные MBAM неактивны.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Приложите скриншоты одного-двух баннеров.

Прикрепил лог.
Еще стало выскакивать окно активации при входе и работе в одноклассниках.
Сделал скриншоты. Пытался поймать момент когда происходит переход на рекламный сайт - на скриншотах помечено красными областями. Переходы происходят на разных сайтах. Просто заходишь на сайт, ходишь по нему по ссылкам или листаешь и один из моментов или пролистывания или кликания по одной из ссылок как бы страничка начинает грузиться нужная, а потом раз... и переход на рекламный сайт. Этото момент как раз заскриншотил - файлы screenshot3 и screenshot2 виден момент перехода на страничку из файла screenshot.

Почитайте еще раз, внимательно как сделать [URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL], то что прикрепили для анализа непригодно.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
DeleteFileMask('C:\Program Files\pchd', '*', true);
DeleteDirectory('C:\Program Files\pchd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.[/CODE]

Ждём правильный лог uVS.

на этот раз вроде как правильно сделал
скрипт выполнил - это от всплывающего окна в одноклассниках?

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref %SystemDrive%\PROGRAM FILES\PCHD\PCHDPLAYER.EXE
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216012F0}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216032FF}
deltmp
restart[/CODE]

На запрос об удалении программ соглашайтесь.

Сделайте повторный лог uVS.

готово.
в процессе было предложено деинсталлировать джава апдейт 6

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

Из ссылок сделал все кроме обновления ие (им не пользуются на компе), обнеовления где требуется лицензионная винда и обновление для офиса 2007 где требуется сп3 для офиса 2007.
критично ли это?
проблема осталась

Обновляйте всё, если IE никто не пользуется, то не факт, что уязвимостями в нём нельзя воспользоваться для установки троянов.
Сделайте скриншоты пары всплывающих окон.
Сделайте новый полный образ автозапуска uVS.

Вот лог авз после выполнения скрипта:
[QUOTE]Поиск критических уязвимостей
Установите новый Internet Explorer
[url]http://windows.microsoft.com/ru-ru/internet-explorer/download-ie[/url]

Несанкционированные цифровые сертификаты делают возможным подмену содержимого
[url]http://www.microsoft.com/ru-ru/download/details.aspx?id=29975[/url] (требуется лицензионный Windows) или
[url]http://download.microsoft.com/download/1/1/A/11A221A6-953C-40E1-87CD-2A4CD98224C4/WindowsXP-KB2718704-x86-RUS.exe[/url]

Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=b1c185e9-5328-4bf7-b175-fd9d7fc64097[/url]
Для установки этого обновления требуется установить SP3 для Office 2007
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0E40BBE7-1422-40EA-912D-2A29D709F93F[/url]
Обнаружено уязвимостей: 3[/QUOTE]

1. ие не обновляет. ругается на что-то на английском и предлагает перезагрузиться, и затем на рабочем открыть созданную страничку с рекомендациями по устранению ошибок перед установкой.
вот ссылка - [url]http://support.microsoft.com/gp/ie8_browserDetect[/url]
2. обновление для лиценз винды не ставится т.к. хочет сначала установить проверку винды, что, конечно же, не проходит )))
3. обновление сп3 для офиса не устанавливается - Не удалось выполнить обнаружение, вероятно, из-за повреждения базы данных установки.

скриншот открывающегося сайта и полный образ прилагаю

Думаю может уже формат цэ комплит:(