при включении компьютера открывается сразу в браузере 2 вкладки какой то рекламы

[ВИТлЬ]

при включении компьютера открывается сразу в браузере 2 вкладки какой то рекламы, чтоб закрыть эти окна нужно несколько раз щелкать по крестику закрытия, при этом они каждый раз пытаются внести изменения на диск, нажимаю "нет", после чего уже эти вкладки закрываются. Далее в процессе работы каждые несколько минут пытается открыться самостоятельно какая то вкладка с рекламой, которая так же плохо закрывается. Иногда при стоящей машине (когда отойдешь) открывается 2 - 3 таких вкладки и в случае, если включен звук, они каждая из них начинают одновременно говорить.

[Info_bot]

Уважаемый(ая) ВИТлЬ, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\user\AppData\Local\SearchGo\searchgo.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\sysnet\sysnet.exe','');
 QuarantineFile('C:\Program Files\ScreenUp\future_helper.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\fupdate\fupdate.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\FilterStart\FilterStart.exe','');
 DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
 QuarantineFile('C:\Users\user\AppData\LocalLow\SearchGo\searchgo.dll','');
 QuarantineFile('C:\Users\user\AppData\Local\rightchose\regCheck.vbs','');
 QuarantineFile('C:\Users\user\AppData\Local\ImmediateHelp\regCheck.vbs','');
 QuarantineFile('C:\Users\user\AppData\Local\TestMenu\regCheck.vbs','');
 QuarantineFile('C:\Users\user\AppData\Local\FileSystemOptions\regCheck.vbs','');
 QuarantineFile('C:\Users\user\AppData\Roaming\PBot\launchall.py','');
 QuarantineFile('C:\Users\user\AppData\Local\FilterOptions\regCheck.vbs','');
 QuarantineFile('C:\Users\user\AppData\Local\DateOption\regCheck.vbs','');
 DeleteFile('C:\Users\user\AppData\Local\DateOption\regCheck.vbs','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DateOption');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FilterOptions');
 DeleteFile('C:\Users\user\AppData\Local\FilterOptions\regCheck.vbs','32');
 DeleteFile('C:\Users\user\AppData\Roaming\PBot\launchall.py','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qjtivaspqi');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystemOptions');
 DeleteFile('C:\Users\user\AppData\Local\FileSystemOptions\regCheck.vbs','32');
 DeleteFile('C:\Users\user\AppData\Local\TestMenu\regCheck.vbs','32');
 DeleteFile('C:\Users\user\AppData\Local\ImmediateHelp\regCheck.vbs','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu');
 DeleteFile('C:\Users\user\AppData\Local\rightchose\regCheck.vbs','32');
 DeleteFile('C:\Users\user\AppData\LocalLow\SearchGo\searchgo.dll','32');
 DeleteFile('C:\Users\user\AppData\Local\FilterStart\FilterStart.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\fupdate\fupdate.exe','32');
 DeleteFile('C:\Program Files\ScreenUp\future_helper.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Language Trusted Mgr','32');
 DeleteFile('C:\Windows\system32\Tasks\fupdate','32');
 DeleteFile('C:\Windows\system32\Tasks\Additional RunTime Helper','32');
 DeleteFile('C:\Windows\system32\Tasks\SearchGo Task','32');
 DeleteFile('C:\Windows\system32\Tasks\sysnet','32');
 DeleteFile('C:\Users\user\AppData\Local\sysnet\sysnet.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\SearchGo\searchgo.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены