Открытие рекламных окон (yxo.warmportrait.com) и вставка блока в результаты поиска

[COLOR=#333333][COLOR=#333333]При поиске в результаты за 1-2 сек добавляется блок с ссылками начинающимся на traching.tfxiq.net/in.php ...[/COLOR][/COLOR]
[COLOR=#333333][COLOR=#333333]При клике на результатах поиска (нормальных ссылок) открывается всплывающее окно с адресом yxo.warmportrait.com/... и дальнейшим переходам еще по нескольким ссылкам.
Просканировал прогой [/COLOR][/COLOR][URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL][COLOR=#333333] Вот результаты скана[/COLOR]

Уважаемый(ая) [B]mudrec83[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Для оказания помощи необходимо предоставить логи сканирования утилитами AVZ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Добрый день! Отправляю логи

AVZ [URL="http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804"]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\bdeadmin.cpl','');
DeleteFile('C:\Windows\system32\Tasks\{BBEC24B3-C180-284A-5FD8-EF979C0BA7AD}','32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR=#FF0000]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.


- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

- Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL] и приложите его в теме.[/QUOTE]

Отправляю логи

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Добрый день!

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Добрый день!

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\..\Interfaces\{3FBD4E38-8845-49E7-9A45-CBD8A0476CEE}: [DhcpNameServer] 82.163.143.171
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-1310680716-1754684667-1454199264-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKLM -> {85946BC9-B5EA-44A6-8EC9-440E77923FCE} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=hp-pvdt
SearchScopes: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000 -> yandex.ru-010255 URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468
FF Homepage: C:\ProgramData\Viaairs\ff.HP
FF NewTab: C:\ProgramData\Viaairs\ff.NT
CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxE3tfyQjBbMLqdlKRe27zLNVp9-swQaYGbxprZ6uufV3jVuSfSGbBxe9Vv9jAhvoOad4r3ANF0bn9iWnJxwFc3mYwyo8XSgh6vTBTykypRiWKToV7AgmFdhJhQ175vJce_lx1AbIh6gOcqoov_FFgebRnDJQ,,
CHR DefaultSearchURL: Default -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxE3tfyQjBbMLqdlKRe27zLNVp9-swQaYGbxprZ6uufV3jVuSfSGbBxe9Vv9jAhvoOad4r3ANF0bn9iWnJ9I25vMxHle-NNgXqqpzcIeDyG_vHc7MlEMYNSXUV4aYiPztDVypVLKmAxPO5rxR9BrqDhO2N6_w,,&q={searchTerms}
CHR DefaultSearchKeyword: Default -> feed.sonic-search.com_
CHR DefaultSuggestURL: Default -> hxxps://search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms}
U1 eabfiltr; no ImagePath
File: C:\Windows\sed.exe
File: C:\Windows\grep.exe
File: C:\Windows\zip.exe
Folder: C:\Windows\erdnt
2016-03-07 20:38 - 2016-03-07 20:38 - 00000000 ____D C:\ProgramData\372da3c0-49a1-0
2016-03-07 20:38 - 2016-03-07 20:38 - 00000000 ____D C:\ProgramData\372da3c0-3557-1
2016-03-06 14:38 - 2016-03-06 14:38 - 00000000 ____D C:\ProgramData\372da3c0-23b7-1
2016-03-06 14:38 - 2016-03-06 14:38 - 00000000 ____D C:\ProgramData\372da3c0-0c77-0
2016-02-19 20:33 - 2016-02-19 20:33 - 00000000 ____D C:\ProgramData\3966803
Folder: C:\Evolve
Folder: C:\Users\Alenushka\AppData\Roaming\uTorrent
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{16F3DD56-1AF5-4347-846D-7C10C4192619}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{2916C86E-86A6-43FE-8112-43ABE6BF8DCC}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{920E6DB1-9907-4370-B3A0-BAFC03D81399}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{99FD978C-D287-4F50-827F-B2C658EDA8E7}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}\InprocServer32 -> no filepath
Task: {88DA6E4F-64DF-47CB-8F16-540B398499D2} - \{BBEC24B3-C180-284A-5FD8-EF979C0BA7AD} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:5BB923A2 [118]
AlternateDataStreams: C:\ProgramData\TEMP:CD060F93 [302]
CMD: sfc /scannow
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Добрый день!

Что с проблемой?

P.S. Замечены на Вашем ПК, проблемы с целостностью системных файлов.
[QUOTE]Windows Resource Protection found corrupt files but was unable to fix some of them.

Details are included in the CBS.Log windir\Logs\CBS\CBS.log. For example: C:\Windows\Logs\CBS\CBS.log[/QUOTE]

Он у меня еще до этой проблемы очень медленно работает.Переустанавливать систему опасаюсь так как если выходит из строя жесткий диск или оперативка неизвестно что будет. Проблема с открытием рекламных окон так и осталась к сожалению.Возможно еще что либо сделать?
А что это могут быть за проблемы с целостностью файлов?

[QUOTE=mudrec83;1366134]
А что это могут быть за проблемы с целостностью файлов?[/QUOTE]

Скачайте сторонную утилиту [URL="http://www.sysnative.com/niemiro/apps/SFCFix.exe"]SFCFix.exe[/URL] и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "[B]enter[/B]" (в общем должно получиться три раза).
- подождите завершения.
- по окончанию нажмите "[B]enter[/B]", на рабочем столе сформируется файл [B]SFCFix.txt[/B] приложите его к следующем сообщение.

P.S. файл [B]sfx.txt[/B] можете удалить с рабочего стола

Добрый вечер!

Выполните следующую команду в командной строке (cmd.exe):
[CODE]findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt[/CODE]
После выполнения на рабочем столе появиться файл [B]sfc.txt[/B] приложите в следующем сообщение.

Добрый день!

Уточните, если у Вас есть установочный диск Windows Vista, с помощью которого устанавливали ОС?

Диска точно нет к сожалению