Всплывающие окна и реклама

На любых сайтах и браузерах реклама. Антивирусник АВАСТ обновляется регулярно, проверка проводится, сканирование ПО показало 1 зараженный файл. Что делать?

Уважаемый(ая) [B]Елена Гордиенко[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Почему то не сохраняется лог MBAM. Что делать? Целый день пыталась сохранить, но ничего не получается. К тому же все время MBAM выходит как пробная версия. Что я делаю не так, объясните пожалуйста.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

сделала

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
[/CODE]


[list=1][*]Скачайте [url=http://oldtimer.geekstogo.com/OTM.exe]OTM by OldTimer[/url] или с [url=http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/]зеркала[/url] и сохраните на рабочий стол.[*]Запустите [B]OTM by OldTimer[/B] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B])[*][url=http://virusinfo.info/showthread.php?t=130828]временно выключите антивирус, firewall и другое защитное программное обеспечение[/url]. Выделите и скопируйте текст ниже (Ctrl+C)
[code]
:Processes

:Services

:Files
c:\progra~1\sw-boo~1\assist~1.dll
C:\Program Files\SW-Booster
C:\Program Files\saavoe On
C:\Documents and Settings\All Users\Application Data\saavoe On
C:\Program Files\YoutubeAdblocker
C:\Documents and Settings\All Users\Application Data\YoutubeAdblocker
C:\Program Files\save on
C:\Documents and Settings\All Users\Application Data\save on
C:\Documents and Settings\All Users\Application Data\e845c7451c8b84b1
C:\Documents and Settings\Лена\Application Data\newSI_2
C:\Documents and Settings\Лена\Application Data\newSI_10
C:\Documents and Settings\All Users\Application Data\InstallMate
C:\Documents and Settings\All Users\Application Data\Application fields Software

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

:Commands
[purity]
[emptytemp]
[Reboot]
[/code][*]В OTM под панелью [b]"Paste Instructions for Items to be Moved"[/b] (под [color=yellow][b]желтой[/b][/color] панелью) вставьте скопированный текст и нажмите кнопку [b]"MoveIt!"[/b]. [*][B][I]Компьютер перезагрузится.[/I][/B][*]После перезагрузки откройте папку [b]"C:\_OTM\MovedFiles"[/b], найдите последний .log файл (лог в формате [b]mmddyyyy_hhmmss.log[/b]), откройте и прикрепите его в следующее сообщение.[/list]

Сделайте лог быстрого сканирования MBAM.

сделала

Удалите в MBAM (поместите в карантин):

[CODE]
Ключи реестра: 2
PUP.Optional.RightSurf.A, HKU\S-1-5-21-823518204-1220945662-1801674531-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\RightSurf, , [0e93d0a51f5c46f01dd5c81dac57ed13],
PUP.Optional.SaveSense.A, HKU\S-1-5-21-823518204-1220945662-1801674531-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SaveSenseLive, , [80212253502b6bcb9ec238a647bcee12],
[/CODE]

сделано. что дальше?

А что с проблемой?

осталась((( может я не правильно сделала удаление?

Проблема во всех браузерах? В Internet Explorer наблюдается проблема?

В Internet Explorer не наблюдается, но в других проблема есть (Хром и Мозила).

Отключите все расширения в браузерах и проверьте проблему.

рекламы стало меньше, но какая-то вкладка с рекламой загружается автоматично

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]

что дальше?

Закройте браузеры, затем откройте свойства следующих ярлыков и в поле "Объект" удалите

[QUOTE]
C:\Documents and Settings\All Users\Рабочий стол\Mozilla Firefox.lnk
C:\Documents and Settings\Лена\Рабочий стол\Google Chrome.lnk
C:\Documents and Settings\Лена\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
C:\Documents and Settings\Лена\Application Data\Microsoft\Internet Explorer\Quick Launch\Запустить обозреватель Internet Explorer.lnk
[/QUOTE]

следующую приписку

[CODE]
http://rugooglee.ru
[/CODE]

Потом [LIST=1][*]скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

как правильно удалить данный код? пишет "отказано в доступе".

А браузер закрыли перед тем как внести исправления в ярлык?

да. где правильно нужно вносить данные изменения? может я не там их вношу?

На вкладке Общие снимите метку Только чтение

далее что делать?

Уже немного лучше, но часть ярлыков еще нужно исправить.

[QUOTE]
C:\Documents and Settings\Лена\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
C:\Documents and Settings\Лена\Application Data\Microsoft\Internet Explorer\Quick Launch\Запустить обозреватель Internet Explorer.lnk
[/QUOTE]

В поле объект удалите:

[CODE]
http://rugooglee.ru
[/CODE]

Потом новый лог сделайте

сделано

Все ярлыки исправили. Если проблема еще сохраняется отключите в браузере расширения и проверьте проблему.

расширения еще вчера все отключили (кроме Аваст онлайн секьюрити), проблем пока нет, реклама не всплывает

[QUOTE]расширения еще вчера все отключили[/QUOTE]

Теперь включите их по одному и проверяйте проблему. Если реклама вновь появится потом просто удалите ненужное расширение.

[QUOTE=mike 1;1124478]Теперь включите их по одному и проверяйте проблему. Если реклама вновь появится потом просто удалите ненужное расширение.[/QUOTE]
сделала. пока не вижу ничего военного. какие мои действия дальше?

На выписку

Какие рекомендации от врача?))

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]