Словил кликера

[MHH]

Здравствуйте! Поймал где-то кликера,теперь периодически при нажатии на ссылки открываются новые вкладки с рекламой,прошу помощи.

[Info_bot]

Уважаемый(ая) MHH, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Ярлыки запуска браузеров пересоздайте

[Никита Соловьев]

Подготовьте отчет MBAM.

[MHH]

MBAM-log-2013-10-24 (11-57-26).txt

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 QuarantineFile('C:\Users\Николай\Pictures\Naite\Новая папка\KontraCityCheat.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\iexplore.url','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

+ Комбофикс зачем самостоятельно запускали ?
Он очень любит самостоятельно удалять легальные файлы. Лог сканирования комбофиксом тоже прикрепите.

[MHH]

Карантин отправил,лог прикрепляю

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
ExecuteSysClean;
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

пересоздайте ярлыки для запуска браузеров. Проверьте список установленных расширений и удалите лишнее.

Проверьте, что с проблемой?

[MHH]

Всё сделал,но безрезультатно Переустановка браузера поможет решить проблему? Или лучше систему переустановить?

[regist]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[MHH]

AdwCleaner[R1].txt

[regist]

AdwCleaner[R0].txt - тоже прикрепите.

И как вижу вы уже всё удалили, улучшения есть ?

[MHH]

Увы,всё то же....видно какой-то особо гадкий зловред

[regist]

- Сделайте лог полного сканирования МВАМ.

[MHH]

Надоело бороться с мельницами,переустановил браузер-пока всё нормально,всем помогавшим СПАСИБО

[MHH]

Рано радовался Опять всё то же самое,может быть причиной что при деинсталляции выбрал опцию "сохранить профиль"?

[regist]

может быть причиной что при деинсталляции выбрал опцию "сохранить профиль"?

может.

- Сделайте лог полного сканирования МВАМ.

хотелось бы увидеть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\iexplore.url - Trojan.WinLNK.StartPage.a
  2. c:\\users\\николай\\pictures\\naite\\новая папка\\kontracitycheat.exe - Trojan.Win32.Badur.dkoj