вирусная стартовая страница браузера

[kirywa]

во всех браузерах в качестве стартовой страницы открывается http://yamdex.net/?im.
В настройках ставлю другую, но ничего не меняется.

Также стала выскакивать реклама в тех местах, где раньше не было. Например при просмотре видео Вконтакте.

[Info_bot]

Уважаемый(ая) kirywa, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте такой лог

[kirywa]

сделал

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DeleteFile('C:\launcher.bat','32');
 DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
 DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пересоздайте все ярлыки запуска браузеров

Сделайте новые логи

[kirywa]

пересоздал, вот новые логи.
Реклама на сайтах осталась, Ад блок не блокирует её.

[regist]

C:\Users\kirywa\AppData\Local\Beeline Network Manager\updater\bash-run.bat

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

- сделайте лог CheckBrowserLnk

[thyrex]

Список установленных расширений для браузеров напишите

[kirywa]

C:\Users\kirywa\AppData\Local\Beeline Network Manager\updater\bash-run.bat

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

- сделайте лог CheckBrowserLnk

всё сделал, но при загрузке карантина virusinfo_auto_имя_вашего_ПК.zip, браузер выдаёт "Веб-страница недоступна". Пробовал с разных браузеров.

[kirywa]

Список установленных расширений для браузеров напишите

AdBlock
Kenzo VK
VK scrobbler
Документы Google
Переводчик для Chrome

[regist]

kirywa, 1) Не надо цитировать целиком посты.

2) Выполните скрипт в AVZ

begin
 ClearQuarantineEx(true);     
 QuarantineFile('C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
 QuarantineFile('C:\Users\kirywa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk','');
 QuarantineFile('C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');      
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

3) Исправьте с помощью утилиты ClearLNK следующие ярлыки

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\kirywa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

4)

Kenzo VK
VK scrobbler

вам эти расширения знакомы? Сами ставили их? пользуетесь?

5) Отпишитесь, что с проблемой.

[kirywa]

regist, всё сделал.
Да, этими расширениями пользуюсь давно.

Проблема осталась. Реклама почти на каждом сайте.

[regist]

Отключите все расширения и ещё раз проверьте проблему.

+ скачайте отсюда Оперу и проверьте проблему в ней

+ подробней опишите проблему. По прежнему проблема в стартовой странице?

[thyrex]

Документы Google удалите. Переводчик для Chrome, видимо, тоже

[kirywa]

regist, проблема со стартовой страницей решена. Но проблема с рекламой на многих сайтах не решена. Например Вк реклама выскакивает при открытии видео/фото справа, а также при открытии вкладки "мои новости" следует какая-либо новость, потом большой баннер с рекламой, потом следующая новость. Такое на многих сайтах.

Отключил все расширения в Хроме и проблема исчезла. Но в опере проблема всё равно присутствует. А при включении любого расширения, даже АдБлока (1), реклама возвращается.

В скаченной опере проблема отсутствует.

- - - - -Добавлено - - - - -

thyrex, удалил, проблема в хроме исчезла. В опере осталась.

[regist]

В Опере нажмите Ctrl + Shift + E - отключите все расширения и проверяйте проблему.

[kirywa]

regist, отключил, проблема исчезла. большое спасибо.

[regist]

Теперь включайте по одному и смотрите из-за какого проблема, название проблемного напишите здесь.

[kirywa]

По всей видимости, проблемным расширением был Переводчик Google.

[regist]

Около расширения должна быть ссылка на сайт расширения, пришлите мне её в ЛС. После этого удалите его.