Сам открывается браузер с рекламой или спамом. [not-a-virus:AdWare.Win32.DealPly.bt ]

[Анастасия Широкова]

Если ноутбук находится в бездействии больше 20 минут,то Гугл автоматически открывает две-три вкладки в разных окнах,с рекламой или спамом (пример реклама онлайн игр или реклама казино и самое раздражающее это реклама как заработать в интернете с голосовым сопровождением)
Антивирусные программы ничего не выявляют.С подобной проблемой уже сталкивалась,но там браузер открывался не зависимо пользуюсь я в данный момент ноутом или нет и Вы мне благополучно помогли)
Надеюсь и в этот раз вы мне дадите помощь)

[Info_bot]

Уважаемый(ая) Анастасия Широкова, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Анастасия\applic~1\digitalsites\updateproc\updatetask.exe','');
 QuarantineFile('C:\Users\08DE~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Users\08DE~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
 DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
 DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
 DeleteFile('C:\Users\08DE~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\DealPly','64');
 DeleteFile('C:\Users\08DE~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Digital Sites','64');
 DeleteFile('C:\Users\Анастасия\applic~1\digitalsites\updateproc\updatetask.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9); 
ExecuteREpair(22); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог CapperKiller
Сделайте лог полного сканирования МВАМ

[Анастасия Широкова]

Сделайте лог CapperKiller
[/url]

вот как это сделать я не поняла все остальное прикрепляю

[thyrex]

вот как это сделать я не поняла

Запустите утилиту. В корне диска С должен, я думаю, появиться текстовый файл с логом

Поместите в карантин МВАМ всё, кроме

Riskware.Injector.DC, C:\Games\Far Cry 4\?¤????N?N?\Dual Core Fix v2.7z, , [cb86c037187161d5f78479813fc25aa6], 
Riskware.Injector.DC, C:\Games\Far Cry 4\?¤????N?N?\Dual Core Fix-1.rar, , [de73787ff79240f632495d9d2dd4a957], 
Hacktool.CheatEngine, C:\Games\Far Cry 4\?¤????N?N?\FC4_BlackBars_fix.rar, , [331e976045441422c3b5241616ea639d],

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\анастасия\applic~1\digitalsites\updatepro c\updatetask.exe - not-a-virus:AdWare.Win32.DealPly.bt ( DrWEB: Adware.Shopper.391, AVAST4: Win32:Rotbrow-B [Trj] )
  2. c:\users\08de~1\appdata\roaming\digita~1\update~1\ update~1.exe - not-a-virus:AdWare.Win32.DealPly.bt ( DrWEB: Adware.Shopper.391, AVAST4: Win32:Rotbrow-B [Trj] )