Перекидывает на другой и сайт и создаются ссылки

[Basai]

Доброго, времени суток! Такая проблема: при работе с браузером постоянно перекидывает на сайт http://cdncache-a.akamaihd.net/pd.ht...1679814.137369 (последние цифры постоянно меняются), а далее на рекламу; а так же не которые слова заменяются несанкционированным ссылками.

[Info_bot]

Уважаемый(ая) Basai, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\windows\syswow64\motionoswizard\motionoswizard.exe');
 TerminateProcessByName('c:\users\alexandr\appdata\local\databasefilemotion\interpretermysqlwinsock.exe');
 TerminateProcessByName('c:\users\alexandr\appdata\local\databasefilemotion\databasefilemotion.exe');
 QuarantineFile('c:\windows\syswow64\motionoswizard\motionoswizard.exe','');
 QuarantineFile('c:\users\alexandr\appdata\local\databasefilemotion\interpretermysqlwinsock.exe','');
 QuarantineFile('c:\users\alexandr\appdata\local\databasefilemotion\databasefilemotion.exe','');
 DeleteFile('c:\users\alexandr\appdata\local\databasefilemotion\interpretermysqlwinsock.exe','32');
 DeleteFile('C:\Users\Alexandr\AppData\Local\DatabaseFileMotion\DatabaseFileMotion.exe','32');
 DeleteFile('C:\Windows\SysWOW64\MotionOSWizard\MotionOSWizard.exe','32');
 RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
 DeleteService('WinRST');
 DeleteFileMask('C:\Windows\SysWOW64\MotionOSWizard','*',true);
 DeleteFileMask('C:\Users\Alexandr\AppData\Local\DatabaseFileMotion','*',true);
 DeleteDirectory('C:\Windows\SysWOW64\MotionOSWizard');
 DeleteDirectory('C:\Users\Alexandr\AppData\Local\DatabaseFileMotion');
ExecuteSysClean;
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог CheckBrowserLnk.