Вспывают посторонние сайты [not-a-virus:AdWare.Win32.Vitruvian.q, not-a-virus:AdWare.Win32.PriceGong.a ]

и какие-то ненужные программы установлены

Уважаемый(ая) [B]pda[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files\gmsd_ru_005010073\gmsd_ru_005010073.exe');
TerminateProcessByName('c:\program files\gmsd_ru_025010073\gmsd_ru_025010073.exe');
TerminateProcessByName('c:\program files\d7f59000-1440756811-0000-0000-000000000000\hnsi94f7.tmp');
TerminateProcessByName('c:\program files\d7f59000-1440756811-0000-0000-000000000000\knsi35df.tmpfs');
TerminateProcessByName('c:\users\nata\appdata\local\temp\nsma6ce.tmp');
TerminateProcessByName('c:\users\nata\appdata\local\temp\nsmb0dc.tmp');
TerminateProcessByName('c:\program files\wordsurfer_1.10.0.19\service\wsasvc.exe');
TerminateProcessByName('c:\users\nata\appdata\local\gmsd_ru_025010073\upgmsd_ru_025010073.exe');
TerminateProcessByName('c:\users\nata\appdata\local\smartweb\smartwebhelper.exe');
TerminateProcessByName('c:\program files\baidu\pps.exe');
TerminateProcessByName('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe');
TerminateProcessByName('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe');
StopService('rerofyky');
StopService('totyseku');
QuarantineFileF('c:\program files\gmsd_ru_005010073', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFileF('c:\program files\wordsurfer_1.10.0.19', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFileF('c:\users\nata\appdata\local\smartweb', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFileF('C:\Program Files\CiPlus-4.5vV27.08', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFile('C:\Users\Nata\appdata\local\smartweb\__u.exe', '');
QuarantineFile('C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.exe', '');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '');
QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe', '');
QuarantineFile('c:\vkontaktedj\yoplayer.exe', '');
QuarantineFile('c:\program files\wordsurfer_1.10.0.19\service\wsasvc.exe', '');
QuarantineFile('c:\users\nata\appdata\local\smartweb\smartwebhelper.exe', '');
QuarantineFile('c:\program files\baidu\pps.exe', '');
QuarantineFile('c:\windows\system32\cpm.exe', '');
QuarantineFile('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe', '');
QuarantineFile('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe', '');
QuarantineFile('c:\program files\gmsd_ru_005010073\gmsd_ru_005010073.exe', '');
QuarantineFile('c:\program files\gmsd_ru_025010073\gmsd_ru_025010073.exe', '');
QuarantineFile('c:\program files\d7f59000-1440756811-0000-0000-000000000000\hnsi94f7.tmp', '');
QuarantineFile('c:\program files\d7f59000-1440756811-0000-0000-000000000000\knsi35df.tmpfs', '');
QuarantineFile('c:\users\nata\appdata\local\temp\nsma6ce.tmp', '');
QuarantineFile('c:\users\nata\appdata\local\temp\nsmb0dc.tmp', '');
QuarantineFile('c:\users\nata\appdata\local\gmsd_ru_025010073\upgmsd_ru_025010073.exe', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\Math.dll', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\nsCBHTML5.dll', '');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat', '');
QuarantineFile('C:\Program Files\Yandex\Punto Switcher\punto.bat', '');
QuarantineFile('C:\Users\Nata\AppData\Local\gmsd_ru_005010073\upgmsd_ru_005010073.exe', '');
QuarantineFile('C:\Users\Nata\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
QuarantineFile('C:\Users\Nata\AppData\Roaming\zNARQprpk7eOBzwi6AD.exe', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6ANKW3ZD\dl[1].htm', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6MWMH2BX\dl[1].htm', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J8FMNIMA\dl[1].htm', '');
QuarantineFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\blowfish.dll', '');
DeleteFile('C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.exe', '32');
DeleteFile('c:\program files\ciplus-4.5vv27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-10.exe', '32');
DeleteFile('c:\program files\baidu\pps.exe', '32');
DeleteFile('c:\users\nata\appdata\local\smartweb\smartwebhelper.exe', '32');
DeleteFile('c:\program files\wordsurfer_1.10.0.19\service\wsasvc.exe', '32');
DeleteFile('C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.job', '32');
DeleteFile('C:\Windows\Tasks\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-6.job', '32');
DeleteFile('C:\Program Files\CiPlus-4.5vV27.08\5526d4d8-1b4c-47a1-b4f6-135f7c7d8544-1-7.exe', '32');
DeleteFile('C:\Windows\Tasks\zNARQprpk7eOBzwi6AD.job', '32');
DeleteFile('c:\program files\gmsd_ru_005010073\gmsd_ru_005010073.exe', '32');
DeleteFile('c:\program files\gmsd_ru_025010073\gmsd_ru_025010073.exe', '32');
DeleteFile('c:\program files\d7f59000-1440756811-0000-0000-000000000000\hnsi94f7.tmp', '32');
DeleteFile('c:\program files\d7f59000-1440756811-0000-0000-000000000000\knsi35df.tmpfs', '32');
DeleteFile('c:\users\nata\appdata\local\temp\nsma6ce.tmp', '32');
DeleteFile('c:\users\nata\appdata\local\temp\nsmb0dc.tmp', '32');
DeleteFile('c:\users\nata\appdata\local\gmsd_ru_025010073\upgmsd_ru_025010073.exe', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\Math.dll', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\nsCBHTML5.dll', '32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat', '32');
DeleteFile('C:\Program Files\Yandex\Punto Switcher\punto.bat', '32');
DeleteFile('C:\Users\Nata\AppData\Local\gmsd_ru_005010073\upgmsd_ru_005010073.exe', '32');
DeleteFile('C:\Users\Nata\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
DeleteFile('C:\Users\Nata\AppData\Roaming\zNARQprpk7eOBzwi6AD.exe', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6ANKW3ZD\dl[1].htm', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6MWMH2BX\dl[1].htm', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J8FMNIMA\dl[1].htm', '32');
DeleteFile('C:\Users\Nata\AppData\Local\Temp\nsxE16A.tmp\blowfish.dll', '32');
ExecuteFile('schtasks.exe', '/delete /TN "zNARQprpk7eOBzwi6AD.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "zNARQprpk7eOBzwi6AD" /F', 0, 15000, true);
DeleteService('rerofyky');
DeleteService('totyseku');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010073');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_025010073');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010073.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_025010073.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Отчет adwcleaner

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Отчеты

[quote="regist;1308852"]- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/quote]
всё жду ссылку отчёт ;)

+ сделайте свежий лог AdwCleaner (by Xplode).

свежий лог AdwCleaner (by Xplode)

дубль 3

[quote="regist;1308852"]- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.[/quote]жду ссылку.

Просто трижды запускали -
Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
Все три раза уходил в перезагрузку и нужный файл не создавался
Видимо, ссылка
[URL="http://virusinfo.info/virusdetector/report.php?md5=9BCB35E2EC82EA9BBDFBD1D91B8BFB3C"]http://virusinfo.info/virusdetector/report.php?md5=9BCB35E2EC82EA9BBDFBD1D91B8BFB3C[/URL]

[quote="pda;1310722"]Все три раза уходит в перезагрузку и нужный файл не создаётся[/quote]
поясните, когда уходит в перезагрузку? Вы точно запускаете скрипт №8? Может вы его путаете со скриптом №9?

Получилась ссылку прикрепили в предыдущем сообщении
[URL="http://virusinfo.info/virusdetector/report.php?md5=9BCB35E2EC82EA9BBDFBD1D91B8BFB3C"]http://virusinfo.info/virusdetector/report.php?md5=9BCB35E2EC82EA9BBDFBD1D91B8BFB3C[/URL]

[QUOTE]VOPackage
SmartWeb
mystartsearch uninstall
PhraseProfessor_1.10.0.22
WordSurfer_1.10.0.19[/QUOTE]
Если есть в списке установленных программ, то деинсталируйте. Если есть другие незнакомые программы, то также деинсталируйте.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

VOPackage в списке нет
Как удалить?
Видимо, надо, потому что окна всплывают

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Повторная очистка

Что с проблемой ?

Всплывают

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]


Скачайте [url="https://yadi.sk/d/3FhE5mW6ic7aS"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы ([U][COLOR="blue"]во время обновления откажитесь от загрузки и установки новой версии[/COLOR][/U]), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].

В папке (со штрихом)
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

[quote="pda;1311276"]В папке (со штрихом)[/quote]спасибо, поправлю шаблон.

Папку D:\avz4\Quarantine\ удалите вручную и из корзины тоже.

Удалите в MBAM всё найденное.

Остало

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Осталось при запуске firefox открывает istartsurf.com