При открытии любого браузера запускается перенаправление на megogo, кроме этого есть еще ряд проблем которые в кратце изложены в самом сообщении данной темы.

Всем привет.

Кроме проблемы обозначенной в заголовке, еще присутствует реклама, в правом нижнем углу монитора, эта реклама всплывает на всех сайтах, + с периодичностью в 5 мин, при нажатии на любую точку экрана открывает новое окно с рекламой, без нажатия интерактивность на посещаемых сайтах отключается (ссылки, поля для ввода не работают)

Сделал все рекомендации, в том числе проверил на вирусы Dr.Web CureIt, у самого стоит Касперский, Dr.Web нашел 3 вируса, почистил их, проблема осталась.


Помогите пожалуйста решить данную проблему.

Логи и архивы прикрепил.

Уважаемый(ая) [B]Enisey[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте! TuneUp Utilities 2014 рекомендую деинсталлировать.

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\opera.bat','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\user\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Users\user\AppData\Local\Yandex\browser.bat','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\opera.bat','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
ExecuteRepair(9);
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=e88998e81d21625e44acc61b96ac56ba&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=e88998e81d21625e44acc61b96ac56ba&text={searchTerms}


[/CODE]

[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]

Все сделал, архив USER-ПК_2014-09-11_13-43-41 прикрепил к посту в теме.

[LIST=1][*]Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Откройте папку с распакованной утилитой [B]uVS[/B] и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт "[B]Запустить под текущим пользователем[/B]".[*]Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
[CODE]
;uVS v3.83 BETA 31 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
breg

zoo D:\FIREFOX.BAT
zoo D:\LAUNCHER.BAT
zoo D:\PROGRAM FILES (X86)\LAUNCHER.BAT
del D:\FIREFOX.BAT
del D:\LAUNCHER.BAT
del D:\PROGRAM FILES (X86)\LAUNCHER.BAT
delref HTTP://ONSITE21.RU
delref HTTP:\\ONSITE21.RU
deltmp
regt 28
regt 29
czoo
restart
[/CODE][*]В [B]uVS[/B] выберите пункт меню "[B]Скрипт[/B]" => "[B]Выполнить скрипт находящийся в буфере обмена...[/B]"[*]Нажмите на кнопку "[B]Выполнить[/B]" и дождитесь окончания работы программы. Прошу учесть, что компьютер [B][COLOR="Red"]может быть перезагружен[/COLOR][/B].[*]После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "[b]Прислать запрошенный карантин[/b]" над над первым сообщением в теме.[/LIST]

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

+ Прикрепляют к очередному посту, а не лепят в первое сообщение

Сделано.

Мозила после последней проделанной операции полностью без графики, один только текст и ссылки.

Перетащите лог CheckBrowserLnk на эту [url]http://virusinfo.info/soft/tool.php?tool=ClearLNK[/url] утилиту.

Не совсем понятно как это сделать?

Утилита требует путь к ярлыку, к какому именно, CheckBrowserLnkпробовал туда прописывать, пишет что не верный ярлык.

Просто пересоздайте все эти ярлыки
[QUOTE]C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk
C:\Users\user\Desktop\Internet Explorer (64-bit).lnk
C:\Users\user\Desktop\Opera.lnk
C:\Users\user\Desktop\Yandex.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk[/QUOTE]

Пересоздал.

Сделайте новый лог CheckBrowserLnk

Перезалил

Часть ярлыков еще остались неисправленными. Перетащите CheckBrowserLnk.log на иконку программы ClearLNK.

Сделал, CheckBrowserLnk.log перезалил, но судя по содержимому ничего не изменилось.

[QUOTE]C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat (File not found)]
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\opera.bat (File not found)]
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\iexplore.bat (File not found)]
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\iexplore.bat (File not found)]
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk [C:\Users\user\AppData\Local\Yandex\browser.bat (File not found)]
C:\Users\user\Desktop\Internet Explorer (64-bit).lnk [C:\iexplore.bat (File not found)]
C:\Users\user\Desktop\Opera.lnk [C:\opera.bat (File not found)]
C:\Users\user\Desktop\Yandex.lnk [C:\Users\user\AppData\Local\Yandex\browser.bat (File not found)]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat (File not found)]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\opera.bat (File not found)]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat (File not found)]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\opera.bat (File not found)]
[/QUOTE]
Значит вручную удалите в свойствах ярлыков запуск bat файлов.

Я правильно понимаю!? удалять эти ярлыки не надо, а просто через свойства отменить запуск бат фалов?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Переустановил все ярлыки. CheckBrowserLnk.log перезалил.

Лог делали до пересоздания ярлыков? Если нет, то ничего не пересоздали

[QUOTE=thyrex;1159043]Лог делали до пересоздания ярлыков? Если нет, то ничего не пересоздали[/QUOTE]

после делал, почему то новый не сохранился в файловом менеджере.

На данный момент он выглядит так.

CheckBrowserLnk by glax24 ver. 0.3.0.17 [20.07.14]
WebSite:
DataLog 13.09.2014 11:43:40
Run directory: C:\Users\user\Desktop\CheckBrowserLnk
Log directory: C:\Users\Public\Desktop
IsAdmin: True
User: user
OS: Windows 7 (6.1.7600) (x64) Ultimate Lang: Russian(0419)


============================== [ End of Log ] ==============================

Проблема решена?

[QUOTE=thyrex;1159106]Проблема решена?[/QUOTE]

Не полностью. В Мозиле, баннеры по прежнему выпрыгивают, кроме этого некоторые сайты не корректно отображаются.

В остальных браузерах такого не наблюдается.

Список установленных расширений для Firefox напишите

Все, разобрался, поотключал плагины, сейчас все работает нормально.

Ребят, огромное вам спасибо за помощь.
На Яндекс-деньги благодарность тоже отправил.

Удачи в вашем благородном деле.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]