Рекламные страницы в браузере, скрытый процесс

[vitalik23]

Здравствуйте! На ноутбуке постоянно выскакивает реклама в любом браузере (фишинг-сайты про заработок в сети и пр.). При попытке определить процесс вируса и удалить его файл наталкиваюсь на самозащиту, скрытие процесса. Касперский не лечит и не видит, Comodo Autorun Analyzer и Comodo KillProcess тоже. В безопасном режиме - та же беда.

[Info_bot]

Уважаемый(ая) vitalik23, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Внимание

Удалите файл virusinfo_autoquarantine.zip из вложений!

Отключите AVZPM, Обновите базы AVZ ("Файл" -> "Обновление баз") и переделайте логи.

- - - Добавлено - - -

Если подключение через роутер - делайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
Очистите кеш и куки брoузеров и кэш DNS.

[vitalik23]

Выполнил рекомендации, переделал логи.

[Vvvyg]

Пофиксите в HijackThis (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FC8B1A6-4665-47CB-858E-3B97856F3EFB}: NameServer = 0.0.0.0 0.0.0.0

Что с проблемой?

[vitalik23]

Проблема осталась. Я продолжаю утверждать, что в системе имеется некий скрытый процесс с автозагрузкой и сокрытием своего имени.

[Vvvyg]

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.
Скопируйте текст

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.

[vitalik23]

Решил проблему через переустановку системы и полное форматирование диска C:\. Тему можно закрывать.

[Vvvyg]

Жаль, на этом этапе могли потратить час времени и решить проблему.
Роутер сбрасывали?