При включении компа,самостоятельно запускаются сайты.При запуске браузера самостоятельно запускаются рекламные сайты.При переходе по ссылке самостоятельно запускаются сайты [not-a-virus:Downloader.Win32.Agent.xdm ]

[Techno]

ОН УДАЛИЛ У МЕНЯ ВСЕ ФОТО И ВИДЕО!

Кто он?

[SunnyMam]

avastclear

- - - Добавлено - - -

можно попробовать прогой воостановить?
Мне,в принципе,только видео мои с камеры перекинутые нужны...

[Techno]

Не мог он такое сделать.

avUn.png

Вписывали что-нибудь в обведенное красным?

[SunnyMam]

нет,там было что-то,не запомнила...
комп сам перезагрузился и после этого рабочий стол заметно порядел...
наверно я что-то не так сделала((

[Techno]

Пробуйте восстанавливать, например с помощью этого http://www.piriform.com/recuva/download/standard

Только с диском пока никаких операций не делайте, ничего не записывайте и не перезаписывайте, пока не восстановите файлы.

[SunnyMam]

Остатки mcafee удалите

вот что пишет:"Ошибка получения полного разрешения для очистки. Смотрите лог-файл для более подробной информации"
вот лог:

- - - Добавлено - - -

Файлы свои восстановила!СПАСИБО ОГРОМНЕЙШЕЕ!!!

- - - Добавлено - - -

ComboFix тоже "найти не удалось"))) Наверно вместе с теми файлами удалился,я видела его в списке,когда свои восстанавливала))
OTCleanIt нужно запустить?А то боюсь уже))

[Techno]

OTCleanIt нужно запустить?А то боюсь уже))

Запустите...

[SunnyMam]

Anti-Malware все так и выдает сообщения о блокировке попыток перехода на вредоносные сайты...
Заметила что не заходит на многие сайты,даже проверенные,на которых зарегины не 1 год.Подумала сначала на антивирус,а потом разблокировала в Anti-Malware блокировку сайтов и...опять 25...Кругом одна реклама и вкладки отрываются сами собой с рекламой и порнухой(((
Или вот такой
Безымянный.jpg

- - - Добавлено - - -

вот еще поймала,хотела открыть вашу страничку "Следовать советам и рекомендациям после лечения" с чужой темы,а открылось вот это:
Безымянный2.jpg


И реклама только в хроме,в ИЕ нету...
- - - Добавлено - - -

Dr.Web CureIt! нашел ism.exe-обезвредил...
Расположение:С:\Temp\ct3304000\ism.exe
Adware.Conduit.8

- - - Добавлено - - -

Входила на ваш сайт,открылась новая вкладка:
Безымянный3.jpg

[Techno]

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[SunnyMam]

вот

- - - Добавлено - - -

В ИЕ нет рекламы,а в хроме и мазиле есть,в одном и том же месте,но разные))
в хроме не могу удалить вот это расширение MegaSmiles v13.11.3 13.11.3,всё лишнее удалила,а это никак не удаляется,пишет что удалено,а перезапускаешь хром и оно опять на месте...и не отключается

[Techno]

- Пофиксите в HijackThis:

O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\9364~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Windows\system32\Tasks\DSite','64');
 DeleteFile('C:\Users\9364~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFileMask('C:\Users\9364~1\AppData\Roaming\DSite','*',true);
DeleteDirectory('C:\Users\9364~1\AppData\Roaming\DSite');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

- Сделайте лог AdwCleaner

[SunnyMam]

Все сделала

- - - Добавлено - - -

Все,дошло до меня-это "улыбка" в хроме и мазиле!В мазиле удалила-теперь все ок!Никакой лишней рекламы!А вот с хромом все печально...Никак не удаляется!В реестре нет,в C:\Users\ИМЯ_ПОЛЬЗОВАТЕЛЯ\AppData\Local\Google\Chr ome\User Data\Default\Extensions тоже нету его...А в расширениях в браузере висит и не отключается и не удаляется,точнее якобы удаляется,но после перезапуска хрома снова на месте((

[Techno]

- Удалите в AdwCleaner

[SunnyMam]

Techno,спасибо вам ОГРОМНОЕ за помощь и терпение!!!)))
Проблема решена!(переустановила хром,без сохранения расширений)
1376397152737_renamed.jpg

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\9364~1\\appdata\\roaming\\dsite\\update ~1\\update~1.exe - not-a-virus:Downloader.Win32.Agent.xdm ( DrWEB: Adware.Downware.1195 )