Не могу найти вирус а он точно есть. Помогите

[Василий Добериус]

Проблема происходит во всех браузерах. Тестил Опера, Хром, Фокс.
В случайное время без какой либо зависимости при нажатии какойто ссылки на любом сайте (например на раздел меню в каком то интернет магазине) новая страница открывается не в текущей закладке как всегда а дважды открывается в новых двух закладках и вместе с ними открывается третья закладка с каким то рекламным сайтом..каждый раз новый (то игровые автоматы, то рунетки, то ответми.ру и т.п.) также стоит антивирус нод32 который блокирует какието угрозы и страницы которым не даёт загрузится.

Полная проверка нодом нечего не выявляет. Делал проверку в безопасном режиме Dr.Web CureIt - тоже пусто.

[Info_bot]

Уважаемый(ая) Василий Добериус, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Неизвестные расширения для браузеров есть?

[Vvvyg]

Выполните скрипт в AVZ:

var
STR : TStringList;
CMDFile: string;
begin
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('nslookup mc.yandex.ru >> diag.log');
STR.Add('nslookup mc.yandex.ru 8.8.8.8 >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
ExecuteFile('cmd.exe', '/u /c type diag.log > diag1.log', 0, 10000, true);
DeleteFile(GetAVZDirectory + 'diag.log');
DeleteFile(GetAVZDirectory + 'diag.cmd');
end.

После его работы в папке с AVZ появится файл diag1.log, прикрепите его к своему следующему сообщению.

[Василий Добериус]

Неизвестных расширений для браузеров нет

- - - Добавлено - - -

2 Vvvyg
Скрипт выполнил

[Vvvyg]

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.
Скопируйте текст

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.

[Василий Добериус]

сделал

[Vvvyg]

Отключите до перезагрузки антивирус, запустите OTL (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix

:OTL
IE:64bit: - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://search.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
IE:64bit: - HKLM\..\SearchScopes\{7D807779-55E2-4B49-A0EA-6605C1384F88}: "URL" = IE:64bit: - HKLM\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: "URL" = http://search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
IE - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://search.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
IE - HKLM\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: "URL" = http://search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
IE - HKU\S-1-5-21-3182723820-3330292226-1609103877-1000\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://search.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
IE - HKU\S-1-5-21-3182723820-3330292226-1609103877-1000\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: "URL" = http://search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
FF - prefs.js..extensions.enabledAddons: %7B71238372-3743-33ab-8a9f-93722af74c97%7D:1.0.3
FF - HKLM\Software\MozillaPlugins\@kuaiyong.yrtd.com,version=1.0.1.1:  File not found
[2014.06.09 23:04:43 | 000,002,785 | ---- | M] () (No name found) -- C:\Users\pc\AppData\Roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi
CHR - Extension: Desktopy = C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\hffpndpljemgdfjjkijcidbhadeiillo\1.2_0\
[2014.06.09 23:58:27 | 000,002,407 | ---- | M] () -- C:\Users\pc\Application Data\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk
[2014.06.09 23:58:27 | 000,002,405 | ---- | M] () -- C:\Users\pc\Desktop\Yandex.lnk
@Alternate Data Stream - 151 bytes -> C:\ProgramData\Temp:41ADDB8A
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:A064CECC

:Files

recycler /alldrives
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Пересоздайте ярлык запуска браузера Yandex на панели быстрого запуска.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

Обновите Java 7 до Update 60.

[Василий Добериус]

Всё сделал
всеравно попытались открыться страницы otvetme.net/ и adcliclmedia.ru которые заблокировал нод32

[Vvvyg]

В каком браузере?

[Василий Добериус]

Опера

В каком браузере?

[Vvvyg]

В свойствах ярлыка посмотрите, ещё раз внимательно расширения проверьте.

[Василий Добериус]

В свойствах ярлыка посмотрите, ещё раз внимательно расширения проверьте.

а что в свойствах ярлыка смотреть?
Opera Internet Browser

[regist]

- сделайте лог CheckBrowserLnk

[Василий Добериус]

вроде перестало...пока тестю

[regist]

запрошенный лог для контроля сделайте