Здравствуйте! Такая ситуация: в браузере постоянно вылетают сайты с рекламами, блогами, играми и т.п.

Суть моей проблемы - Сегодня скачала файл - MC office word (получается, что с левого сайта, мой word устарел), и как пошли через каждые 20 сек. баннерские ракламы с играми, блогами и пр. наподобие [I][B]mlgame.ru[/B][/I] (при запуске стандартно она выползает), сейчас реже, может из-за использования утилиты dr.web, но всё равно выползают, и сайты ведут себя беспокойно (графа элементы на верхней панеле постоянно меняет пропорции (может не так выражаюсь, вы уж простите за мою неграмотность в этом деле) - не знаю является ли это следствием проблемы, плюс ко всему скорость интернета уменьшилась, начал глючить. я использую оперу, но при загрузке google chrome была такая же ситуация. Прошу вас разобраться в моей проблеме, буду благодарна за помощь!

Уважаемый(ая) [B]heilig[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Нужнны не текстовые логи, а файл virusinfo_syscheck.zip, в папке LOG ищите.

[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]):[code]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}[/code]

+ Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]

[QUOTE=Vvvyg;1115872]Нужнны не текстовые логи, а файл virusinfo_syscheck.zip, в папке LOG ищите.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]):[code]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}[/code][/QUOTE]

Я всё сделала, а что дальше?
P.S. я не нашла папку log у программы hijackthis

Спасибо, я сделала, что дальше? (в папке HijackThis, я LOG не нашла)

Я скачала программу CheckBrowserLnk, было уведомление, что все ярлыки перенесены на рабочий стол, но этого не произошло, появился только текстовый документ

Не ярлыки, а информация о них. На рабочем столе должен быть файл CheckBrowserLnk.log, прикрепите его к своему следующему сообщению.

Прошу прощения, что сразу не отправила
Появился лишь текстовый документ, тот, что я прикрепила

Поймите, если текстовый файл переименовать в .ZIP, он от этого не станет архивом :> virusinfo_syscheck.zip Вы правильно выложили, а virusinfo_syscure.zip - изобрели ;) В [URL="http://virusinfo.info/pravila.html"]правилах[/URL] всё разъяснено, что и откуда брать.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Users\Samsung\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera11.52 1100.lnk');
DeleteFile('C:\Users\Samsung\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk');
DeleteFile('C:\Users\Public\Desktop\Opera.lnk');
DeleteFile('C:\Users\Public\Desktop\Google Chrome.lnk');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Далее Пуск -> Все программы -> Google Chrome, правой кнопкой мыши на ярлыке Chrome -> Отправить -> Рабочий стол (создать ярлык). С рабочего стола перетащите ярлык на панель быстрого запуска.
Повторите операцию с ярлыками Opera, если нужно.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

да я так и делала с файлом zip.-virusinfo_syscure.zip, сама не пойму в чём проблема, скажите, что будет если запускать программы на виндоус 7 не от имени администратора?:?

Ладно, уже проехали, выполняйте скрипт и последующие указания.

Относительно вопроса - не совсем понял, зависит от того, какие именно программы запускаете.

AVZ и HijackThis, там чёрным по белому -запуск от имени администратора в винде 7, а Насте всё ни по чём :)
Добавила

Так и надо запускать. В нормальной системе AVZ при простом запуске обязательно выдаст запрос на повышение прав.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы и сервисы Mail.Ru и Яндекс[/B]:

на вкладке [B]Папки[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\Users\Samsung\AppData\Local\Yandex
C:\Users\Samsung\AppData\LocalLow\Mail.Ru
C:\Users\Samsung\AppData\Roaming\Yandex[/CODE]

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

всё таки вылезает эта реклама( может из-за того, что я программы avz и hijackthis запускала не от имени администратора? может быть с этим связано?

На будущее: все применяемые здесь утилиты необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B].
Сейчас проверим, правильно ли запускали.

Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].

В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].

После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.

прикрепила

Обновите Opera до [URL="http://get.geo.opera.com/pub/opera/win/1216/int/Opera_1217_int_Setup.exe"]Opera 12.17 Build 1863 Final:[/URL].

Отключите до перезагрузки антивирус, запустите OTL (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B][SIZE=5]Run Fix[/SIZE][/B][CODE]:processes
C:\Program Files (x86)\Opera\opera.exe (Opera Software)
C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe

:OTL
IE - HKU\S-1-5-21-3961847028-2573929670-4097573700-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3C}: "URL" = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
CHR - Extension: skidki = C:\Users\Samsung\AppData\Local\Google\Chrome\User Data\Default\Extensions\pheobeikgpfdjfnlnhinkcogflmkcmlc\3.5.7_0\
[2014.05.13 18:54:07 | 000,000,000 | ---D | C] -- C:\Users\Samsung\.android
[2014.05.13 18:54:04 | 000,000,000 | ---D | C] -- C:\Users\Samsung\AppData\Local\cache
[2014.05.13 18:54:00 | 000,000,051 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\chrome.url
[2014.05.13 18:54:00 | 000,000,051 | ---- | M] () -- C:\Program Files (x86)\Opera\opera.url

:Files

recycler /alldrives
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Обновите CCleaner до последней версии, запустите, [B]Сервис [/B]-> [B]Автозагрузка[/B] -> [B]Opera[/B], правой кнопкой мыши по списку расширений, [B]Сохранить отчёт[/B]. Файл с отчётом прикрепите к своему следующему сообщению.

а галочки устанавливать, которые ниже, что я в прошлый раз устанавливала?
Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

Не надо, главное скрипт вставить и Run Fix нажать.

Мне кажется, что как только я скачала оперу (причём не обновила,кстати и обновляла свою, но интернет беспокойно себя вёл, а скачала, появилось две оперы, прежнюю я удалила) моя проблема исчезла.

Удалите расширение Dolka.ru в Opera.
Почистите куки/кэш Opera в CCleaner.

Запустите OTL.EXE и нажмите [B]Cleanup[/B].

Проблема решена, считаем?

Да, спасибо за помощь!

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].