Система ведет себя подозрительно

[Artyrm]

Система стала вести себя подозрительно. Сами стали открываться окошки в браузере (firefox) которые посылают на разные сайты (рекламу).

Wonderlandads.com
subwaysco.com

итд

Система не всегда реагирует на нажатие мышки (или клавиатуры), часто приходится делать одно и тоже дело дважды.

Сканировал с Spybot SD и Malwarebytes затем с Bitdefender антивирус, но ничего не нашел.

Посмотрите, пожалуйста.
Спасибо!

[Info_bot]

Уважаемый(ая) Artyrm, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteFile('schtasks.exe', '/delete /TN "subwayscocomcreation" /F', 0, 15000, true);
 QuarantineFile('C:\Users\Artyrm\Start Menu\Programs\Startup\Enabler.exe','');
 QuarantineFile('C:\Users\Artyrm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Enabler.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[Artyrm]

Вот вроде все как сказали.

Спасибо.

- - - - -Добавлено - - - - -

Спасибо, кажется проблема решена.

Вы могли бы подсказать, в чем было дело? До того как писать Вам я проверил все имеющиеся процессы (в памяти), все службы которые с ними (и с ОС) связаны, также проверил программы которые начинаются с загрузкой системы. Гляжу и за планировщиком заданий.

Enabler.exe я знаю.

Хотя я не очень понял линию -
ExecuteFile('schtasks.exe', '/delete /TN "subwayscocomcreation" /F", 0, 15000, true);

Только то, что это связанно с Windows Task Sheduler.

[thyrex]

Вредоносное задание Планировщика, которое открывало сайт с рекламой

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены