Открываются не желательные сайты с рекламой в том числе POPSTART

[Wolk]

Добрый день. При открытии страниц в Опере (IE или Хром) иногда открывается сайт Popstart.ru (бывает в отдельной вкладке) или в левой стороне окна появляется несколько баннеров с того же Popstart. Чистка браузеров и проверка утилитами Вэба не помогла.

[Info_bot]

Уважаемый(ая) Wolk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\7066167.exe','');
 DeleteFile('C:\Documents and Settings\Admin\7066167.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{2B8DB94C-0328-42E7-8917-0E4E68A20993}: NameServer = 5.199.140.180

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Wolk]

Карантин выслал.
Вот новые логи

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: Ь“Z'»xпy©З‰ЁИIбИ LP¬ЈЖ¤§C
ТЏiЅhЌАZE«ЇеKњІne	i[&1Єћл:ЫмTЬнv‚eЁс¶ЋOјpбЁз±ЊоЩэЙfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПв‡оЯdйЯ!З,ј)•Лnµ8fm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвиіьzо`q^ -> Действие не было предпринято.

Объекты реестра обнаружены:  4
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Плохо: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\donwxpr.dat,) Хорошо: (userinit.exe) -> Действие не было предпринято.

Обнаруженные файлы:  21
C:\System Volume Information\_restore{55553A16-D390-48CA-A80A-5FEF0640B2EC}\RP510\A0227075.exe (Trojan.StartPage.ooo) -> Действие не было предпринято.
D:\System Volume Information\_restore{0BA680EF-CECE-45E9-9411-849383EFF3E8}\RP577\A0183861.exe (Backdoor.Bot) -> Действие не было предпринято.
D:\System Volume Information\_restore{0BA680EF-CECE-45E9-9411-849383EFF3E8}\RP577\A0183847.exe (Trojan.Agent) -> Действие не было предпринято.
D:\System Volume Information\_restore{0BA680EF-CECE-45E9-9411-849383EFF3E8}\RP577\A0183849.exe (Trojan.Agent) -> Действие не было предпринято.
D:\System Volume Information\_restore{0BA680EF-CECE-45E9-9411-849383EFF3E8}\RP577\A0183860.exe (Backdoor.Bot) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

[Wolk]

Похоже помогло - надоедливая реклама пропала. Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены