Открывается вкладка с рекламой

[seatovod]

При нажатии на любую ссылку иногда, не постоянно, появляется новая вкладка с рекламой проституток. Помогите решить проблему, а то ребенок иногда сидит за компом.

[Info_bot]

Уважаемый(ая) seatovod, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\1\ms.exe','');
 DeleteFile('C:\Users\1\ms.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[seatovod]

Прикрепляю новые логи. Карантин выслал тоже. Надеюсь поможет.

[thyrex]

http://virusinfo.info/showthread.php...=1#post1041844 сделайте

[seatovod]

Прикрепляю отчет AdwCleaner. Спасибо кажись помогло.

[thyrex]

***** [ Shortcuts ] *****

Shortcut Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://en.v9.com/?utm_source=b&utm_medium=stk&from=stk&uid=WDCXWD15EARX-00PASB0_WD-WCAZAD60657006570&ts=1372530231 )
Shortcut Found : C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://en.v9.com/?utm_source=b&utm_medium=stk&from=stk&uid=WDCXWD15EARX-00PASB0_WD-WCAZAD60657006570&ts=1372530231 )
Shortcut Found : C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://en.v9.com/?utm_source=b&utm_medium=stk&from=stk&uid=WDCXWD15EARX-00PASB0_WD-WCAZAD60657006570&ts=1372530231 )
Shortcut Found : C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://en.v9.com/?utm_source=b&utm_medium=stk&from=stk&uid=WDCXWD15EARX-00PASB0_WD-WCAZAD60657006570&ts=1372530231 )
Shortcut Found : C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://en.v9.com/?utm_source=b&utm_medium=stk&from=stk&uid=WDCXWD15EARX-00PASB0_WD-WCAZAD60657006570&ts=1372530231 )

***** [ Registry ] *****

Data Found : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://en.v9.com/?utm_source=b&utm_medium=stk&from=stk&uid=WDCXWD15EARX-00PASB0_WD-WCAZAD60657006570&ts=1372530231
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Key Found : HKCU\Software\smartbar
Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Key Found : [x64] HKCU\Software\smartbar
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Key Found : HKLM\Software\hdcode
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_minecraft_RASAPI32
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_minecraft_RASMANCS
Key Found : HKLM\Software\V9Software
Key Found : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.7600.16385

Setting Found : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=UA&userid=67b874f3-1892-4dcc-91a9-320192abfd5b&searchtype=ds&q={searchTerms}&installDate=29/06/2013
Setting Found : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=UA&userid=67b874f3-1892-4dcc-91a9-320192abfd5b&searchtype=ds&q={searchTerms}&installDate=29/06/2013
Setting Found : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=UA&userid=67b874f3-1892-4dcc-91a9-320192abfd5b&searchtype=ds&q={searchTerms}&installDate=29/06/2013
Setting Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=UA&userid=67b874f3-1892-4dcc-91a9-320192abfd5b&searchtype=ds&q={searchTerms}&installDate=29/06/2013

Отметьте и удалите, нажав Clean

Пришлите новый лог

[seatovod]

Спасибо большое. Высылаю новый лог.

[thyrex]

Что с проблемой?

[seatovod]

Спасибо большое помогло.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены