Открываются вкладки с рекламой в любом браузере

[karlason]

Добрый вечер. В любом браузере открываются вкладки с рекламой. Куки чистил, плагины удалял, браузер переустанавливал - все бесполезно. Чистка утилитой Доктора Веба нашла несколько зараженных exe шников, но проблема осталась.

[Info_bot]

Уважаемый(ая) karlason, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пересоздайте все ярлыки запуска браузеров и ярлык запуска Punto Switcher

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Пользователь\AppData\Local\Win_update\Win_update.exe','');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DeleteFile('C:\Program Files (x86)\punto.bat','32');
 DeleteFile('C:\Users\Пользователь\AppData\Local\Win_update\Win_update.exe','32');
 DeleteFile('C:\iexplore.bat','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте такой лог

[karlason]

высылаю CheckBrowserLnk . Карантин отправлен на анализ


Файл сохранён как 140924_050926_virus_54225206774e6.zip
Размер файла 16903
MD5 179b5cabb5d85a482ba404bce0d5c293

[thyrex]

Новые логи по правилам где?

C:\launcher.bat
C:\Users\Пользователь\AppData\Local\Yandex\browser .bat

удалите вручную

Пересоздайте все эти ярлыки

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\Users\Пользователь\AppData\Roaming\Microsoft\In ternet Explorer\Quick Launch\User Pinned\StartMenu\Opera.lnk
C:\Users\Пользователь\AppData\Roaming\Microsoft\In ternet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox (2).lnk
C:\Users\Пользователь\AppData\Roaming\Microsoft\In ternet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
C:\Users\Пользователь\AppData\Roaming\Microsoft\In ternet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
C:\Users\Пользователь\AppData\Roaming\Microsoft\In ternet Explorer\Quick Launch\Yandex.lnk
C:\Users\Пользователь\AppData\Roaming\Microsoft\Wi ndows\Start Menu\Programs\Yandex\Yandex.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены