Открываются новые окна в браузерах по щелчку только что открытой страницы. [not-a-virus:AdWare.Win32.Esprot.alo, Trojan-Downloader.Win32.Stantinko.bct ]

[moonlithe]

Здравствуйте.
Открываются новые окна браузера с рекламой по первому щелчку только что открытой страницы. Происходит это не постоянно и не на всех страницах. Может в день ни разу не быть такого, а на следующий буквально на каждой. Чистил хитманом, не помогло.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) moonlithe, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Здравствуйте!

Вам необходимо:

1. Unity Web Player - желательно удалить через "Установку и удаление программ".

2. Выполнить следующий скрипт в AVZ:

begin
 QuarantineFile('C:\WINDOWS\System32\wsaudio.dll', '');
 QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll', '');
 DeleteFile('C:\WINDOWS\System32\ihctrl32.dll', '32');
 DeleteFile('C:\WINDOWS\System32\wsaudio.dll', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wsaudio\Parameters', 'ServiceDll');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

3. Перетащите лог Check_Browsers_LNK.log из папки с AutoLogger'ом на утилиту ClearLNK, как показано на картинке.
Лог результата работы программы прикрепите в ответном письме.

4. Сделайте и пришлите в ответном сообщении лог AdwCleaner.

[moonlithe]

Вот необходимые логи

[Сомнение]

Удалите все найденное AdwCleaner'ом.
Потребуется перезагрузка компьютера. Лог сформированный после удаления предоставьте в ответном сообщении.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ihctrl32.dll - Trojan-Downloader.Win32.Stantinko.bct
  2. c:\windows\system32\wsaudio.dll - not-a-virus:AdWare.Win32.Esprot.alo