Самопроизвольно открывается реклама в браузере

[Glare87]

Открываю некий урл, а помимо него запускается еще и реклама нежелательная. Помогите, как избавиться от неё.

[Info_bot]

Уважаемый(ая) Glare87, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\PROGRA~3\NETWOR~1\NETWOR~2.DLL','');
 DeleteFile('C:\PROGRA~3\NETWOR~1\NETWOR~2.DLL','32');
 DeleteFile('C:\Windows\Tasks\Sk-Enhancer-S-5902107913.job','64');
 DeleteFile('C:\Windows\system32\Tasks\Sk-Enhancer-S-5902107913','64');  
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;   
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Glare87]

Вот файл из AdwCleaner

Файл карантина через ссылку в начале страницы отправляла, но выдается ошибка. что он уже послан. Надеюсь, файл действительно отправился.

[mike 1]

Прикрепите отчет C:\AdwCleaner\AdwCleaner[S1].txt

[Glare87]

После описанных выше действий проблема не решилась.

[mike 1]

Проблема во всех браузерах или в каком-то одном браузере?

[Glare87]

Воспроизводится в FF 28.0, в IE11 вроде не наблюдается.

[mike 1]

• Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала
• Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите "Продолжить". Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Подробнее читайте в руководстве.

[Glare87]

приложение не работает, выдает ошибку 1.jpg

[mike 1]

Сделайте такие логи

[Glare87]

Логи:

[mike 1]

Пересоздайте ярлыки для браузеров.

В браузере отключите все расширения. Проверьте проблему.

Что находится в этих папках?

22.03.2014 23:45:10 ----D---- C:\Program Files (x86)\RooboSaver
22.03.2014 23:44:24 ----D---- C:\Program Files (x86)\BloaCkUTUbeAd

[Glare87]

В папках пусто, их я удалила. После перезагрузки ноута в браузере FF открывается вместо закрытых вкладок сайт с рекламой. А также иногда при клике на ссылки - также запускается реклама до сих пор.

[mike 1]

В браузере расширения отключали? Ярлыки пересоздали?

[Glare87]

Да, конечно. Безрезультатно.

[mike 1]

Скачайте ComboFix здесь и сохраните в корень системного диска (обычно С).

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

[Glare87]

ComboFix log:

[mike 1]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

File::

Driver::

Folder::

Registry::

Firefox::
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Яндекс
FF - prefs.js: keyword.URL - 

FileLook::

DirLook::
c:\users\Glare\AppData\Local\koindbk
c:\users\Glare\AppData\Local\cache

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Glare87]

Странные рекламные блоки на сайтах еще отображаются, в скриншоте видно.