Браузеры при кликах выдают страницы с рекламой

[Shaonell]

Браузеры при кликах выдают страницы с рекламой.

[Info_bot]

Уважаемый(ая) Shaonell, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O2 - HKLM\..\BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (file missing)
O4 - MSConfig\startupreg: CMD [command] = C:\Windows\system32\cmd.exe /c start http://zivlingamer.org && exit (HKLM) (2015/06/19)
O4 - MSConfig\startupreg: DAEMON Tools Lite [command] = C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe -autorun (file missing) (HKCU) (2016/03/23)
O4 - MSConfig\startupreg: VKSaver [command] = C:\ProgramData\VKSaver\VKSaver.exe  (file missing) (HKLM) (2016/03/23)
O4 - MSConfig\startupreg: VkontakteDJ [command] = C:\VkontakteDJ\VKontakteDJ.exe /H (file missing) (HKCU) (2016/03/23)
O4 - MSConfig\startupreg: plgi [command] = C:\sitenav\uppl.exe  (file missing) (HKCU) (2016/03/23)
O17 - HKLM\System\CCS\Services\Tcpip\..\{03A7D882-5865-4497-A27C-C178059E9C10}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{03A7D882-5865-4497-A27C-C178059E9C10}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{21401346-A3A3-4D20-9490-1DE6021225BA}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{21401346-A3A3-4D20-9490-1DE6021225BA}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D667C6A-373E-44F7-8A6A-7539CA1BB09B}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D667C6A-373E-44F7-8A6A-7539CA1BB09B}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{03A7D882-5865-4497-A27C-C178059E9C10}: [NameServer] = 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{03A7D882-5865-4497-A27C-C178059E9C10}: [NameServer] = 82.163.143.176
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{21401346-A3A3-4D20-9490-1DE6021225BA}: [NameServer] = 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{21401346-A3A3-4D20-9490-1DE6021225BA}: [NameServer] = 82.163.143.176
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{6D667C6A-373E-44F7-8A6A-7539CA1BB09B}: [NameServer] = 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{6D667C6A-373E-44F7-8A6A-7539CA1BB09B}: [NameServer] = 82.163.143.176
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O20 - HKLM\..\Windows: [AppInit_DLLs] = ?Dl (file missing)
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \AVAST Software\Avast settings backup - C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs
O22 - Task: \AVAST Software\Overseer - C:\Program Files\Common Files\avast software\overseer\overseer.exe

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\PROGRA~3\4b96d0b4\7096f4b9.dll', '32');
 DeleteFile('C:\Program Files (x86)\ADSafe\ADSafeSvc.exe', '32');
 DeleteFile('C:\Program Files\UBar\UbarDriver.sys', '32');
 DeleteFile('C:\Users\Cooler.by\AppData\Local\E22BD9~1\{7096F~1.', '32');
 DeleteFile('C:\Users\Cooler.by\AppData\Local\Mail.Ru\MailRuUpdater.exe', '32');
 DeleteFile('C:\Users\Cooler.by\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '32');
 DeleteFile('C:\Users\Cooler.by\AppData\Local\Temp\jre-8u31-windows-au.exe', '32');
 DeleteFile('C:\Users\Cooler.by\Favorites\Links\Интернет.url', '32');
 ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{CA667C17-3E7F-4D14-BFEA-916005497EE7}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{CDC9B8FF-C4E8-D41F-CEDB-A6BE569CE450}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "0354226A-75FD-96AD-9AE6-B522C0D4A079" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "MailRuUpdateTask" /F', 0, 15000, true);
 DeleteService('ADSafeSvc');
 DeleteService('UbarCalloutDriver');
 DeleteFileMask('c:\program files (x86)\adsafe', '*', true);
 DeleteFileMask('c:\program files\ubar', '*', true);
 DeleteFileMask('c:\users\cooler.by\appdata\local\mail.ru', '*', true);
 DeleteDirectory('c:\program files (x86)\adsafe');
 DeleteDirectory('c:\program files\ubar');
 DeleteDirectory('c:\users\cooler.by\appdata\local\mail.ru');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD', 'command');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[Shaonell]

Спасибо за ответ, но уже неактуально. Переустановил систему. Тему можно закрывать.