Во всех браузерах открывается вкладка с рекламой, tds.io

Здравствуйте! Видимо, только Вы можете мне помочь..
Проблема вот в чем. По глупости скачав электронную книгу, я поймала вирус, в результате которого во всех браузерах, в том числе IE, стали открываться разные рекламные вкладки. Сканировала систему всем, чем можно, и в безопасном режиме и в простом, в основном утилиты просто ничего вредного не видят, но какую-то часть, видимо, обезвредили. Проблема не исчезла, но теперь в браузерах открывается только одна и та же рекламная вкладка, tds.io. Помогите, пожалуйста, с этим справиться! Я уже не знаю, что делать..
Спасибо!

Уважаемый(ая) [B]Cantarella[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]

Карантин прислала, вроде бы.. Вот логи

[url="http://virusinfo.info/showthread.php?t=161289"]Исправляйте ярлыки[/url] [quote]C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk[/quote]

Пересоздайте ярлыки
[CODE]C:\Users\samsung\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\samsung\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\Users\samsung\Desktop\Google Chrome.lnk
C:\Users\samsung\Desktop\Opera.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EA\BioWare\Star Wars - The Old Republic\Star Wars - The Old Republic.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung\Software Launcher\Software Launcher.lnk
C:\Users\Public\Desktop\BLAZBLUE -CALAMITY TRIGGER-.lnk
C:\Users\Public\Desktop\Star Wars - The Old Republic.lnk
C:\Users\samsung\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Software Launcher.lnk[/CODE]

Сделала, как Вы сказали. Только теперь не запускаются firefox и opera, firefox говорит что уже запущен и не отвечает, хотя я не вижу его в процессах, а опера выдает ошибку startup error - opera has failed to access or update your profile. думала скачать мозилла или оперу снова с оффсайта, но ничего не скачивается, не говорит, почему. Chrome тоже запускается через раз, каждый раз с потерей сессии, типа предлагают восстановить. Кажется, пока я, после закрытия хрома, не завершу его процесс через диспетчер задач, сам он не завершается, а значит и не откроется заново. В IE снова открылась та самая злосчастная вкладка.. Зато в хроме её пока не наблюдаю. проверила еще раз перечисленные ярлыки - нигде не вижу вредную приписку в конце..

Новый лог Check_Browsers_LNK.log сделайте

Вот.. Пришлось передавать файл через флэшку на другую машину и вкладывать оттуда, тк с ноута не реагирует на попытку вложения файла. Сколько ни запускаю IE сейчас, вредный адрес больше не вижу

Вы ярлыки пересоздавали или просто удалили?

я удаляла вредную приписку в поле "объект".. это неправильно? браузеры не запускаются и с экзэшников в папках

Уверены, что запускаете именно exe-файлы браузеров, а не файлы с двойным расширение .exe.bat?

[quote="Cantarella;1201058"]я удаляла вредную приписку в поле "объект".. это неправильно?[/quote]Это для первых двух ярлыков, где я просил их исправить

А для остального я просил их пересоздать - удалить старые, создать новые

Честно говоря, не уверена.. но когда я открываю свойства экзэшника, вижу расширение exe, ничего больше.
Я переделала все, удалила ярлыки и создала заново, ничего не изменилось. Вкладки в хроме открываются гораздо медленнее, чем обычно. хм, в диспетчере задач процессы хрома и некоторые другие программы имеют *32 в конце, раньше по-моему этого не было..

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\samsung\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk','');
QuarantineFile('C:\Users\samsung\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk','');
QuarantineFile('C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
QuarantineFile('C:\Users\samsung\Desktop\Google Chrome.lnk','');
QuarantineFile('C:\Users\samsung\Desktop\Opera.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EA\BioWare\Star Wars - The Old Republic\Star Wars - The Old Republic.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung\Software Launcher\Software Launcher.lnk','');
QuarantineFile('C:\Users\Public\Desktop\BLAZBLUE -CALAMITY TRIGGER-.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Star Wars - The Old Republic.lnk','');
QuarantineFile('C:\Users\samsung\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Software Launcher.lnk','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','');
QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.exe.bat','');
QuarantineFile('C:\Users\samsung\AppData\Local\Programs\Opera\opera.exe.bat','');
QuarantineFile('C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe.bat','');
QuarantineFile('C:\Program Files (x86)\Samsung\Software Launcher\Software Launcher.exe.bat','');
QuarantineFile('C:\Program Files (x86)\ARC SYSTEM WORKS\BLAZBLUE -CALAMITY TRIGGER-\BBLauncher.exe.bat','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','');
DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.exe.bat','');
DeleteFile('C:\Users\samsung\AppData\Local\Programs\Opera\opera.exe.bat','');
DeleteFile('C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe.bat','');
DeleteFile('C:\Program Files (x86)\Samsung\Software Launcher\Software Launcher.exe.bat','');
DeleteFile('C:\Program Files (x86)\ARC SYSTEM WORKS\BLAZBLUE -CALAMITY TRIGGER-\BBLauncher.exe.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

Карантин выслала, вот образ автозапуска

Что с проблемой?

К сожалению, пока все то же. опера и мозилла не открываются, в IE гораздо реже, но все еще открывается вредная вкладка, есть проблемы с загрузкой файлов на ноут или с него, хром каждый раз некорректно закрывается

[quote="Cantarella;1202384"]опера и мозилла не открываются,[/quote]
не открывается браузер или вкладка вирусная не открывается?
И как (когда) это происходит? При открытие браузера, самопроизвольно во время работы или как?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ - сделайте свежий лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]

Сами браузеры не открываются, а вредная вкладка открывается только при запуске IE, самопроизвольно во время работы - никогда. В хроме такого не наблюдаю, но он некорректно работает, не сохраняет сессию, хотя в настройках сказано сохранять. Ни один браузер не позволяет загружать файлы из интернета на ноут.

Сбросьте настройки IE на дефолт. Остальные браузеры переустановите, желательно без сохранения настроек (с удалением папки профиля). После этого отпишитесь, что с проблемой.

Настройки на дефолт сбросила, браузеры переустановила, теперь они работают, кроме IE. Он по-прежнему глючит, не позволяет ничего скачивать или загружать, и самое главное - противная вкладка все еще открывается, причем не при каждом запуске браузера, а так: раз 10 запустишь браузер - ничего, на 11й выскакивает при запуске. только в IE такое наблюдаю :( что же это за гадость такая, да где ж она сидит?

Сделайте сброс настроек IE [url]http://virusinfo.info/showthread.php?t=93621[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]