Открываются рекламные сайты при запуске браузера.

[TheHaitian]

Здравствуйте.
На компьютере установлена лицензионная версия антивируса Avats но видимо он все же как то пропустил вирус(ну или скрипт).
Начнем с самого начала. В меню пуск все браузеры потеряли иконки на ярлыке. При запуске браузеров (Яндекс, IE, Firefox) открываются рекламные сайты (Вулкан, слот-машины и тд) При открытии браузера непосредственно с установленной папки такой проблемы не наблюдается, в меню пуска открывал ярлыки и путь указан правильный, не измененный и не дописанный.

[Info_bot]

Уважаемый(ая) TheHaitian, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[TheHaitian]

Почитал подобные темы и поэтому выкладываю заранее еще файлы диагностики

- - - - -Добавлено - - - - -

Покапался ручками думаю ну не может такого быть что когда просто браузер запускаю из корневой папки все нормально а когда запускаю через меню пуск то сразу реклама... тут решил вытащить файлик из пуска C:\Users\The\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs и оказалось что там висит browser.bat причем маскирующий себя под Yandex.lnk и в том батнике вот такое написано

start "" /I /B /D "c:\users\the\appdata\local\yandex\YANDEX~1\APPLIC~1\" "c:\users\the\appdata\local\yandex\YANDEX~1\APPLIC~1\browser.exe" -- http://uzsearch.ru

Я так понимаю он впринципе безвредный, но все же хотелось бы узнать вдруг он где-то еще висит... Щас все ярлыки почищу, но вдруг опять он попадет.
P.S. я в кодах еще не особо разбираюсь, поэтому спрошу у вас, нет ли в этом .bat кражи моих паролей? стоит ли менять все пароли на почтах, играх и тд?

[mike 1]

Деинсталлируйте Ace Stream Media 2.2.5-next

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита:
  

  HKLM-x32\...\Run: [] => [X]
  BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} ->  No File
  BHO-x32: BringStar -> {0ba6da2e-a2ee-4222-846f-79755e1d26f6} ->  No File
  BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} ->  No File
  BHO-x32: Search Helper -> {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} ->  No File
  BHO-x32: ArcPluginIEBHO Class -> {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} ->  No File
  Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
  Toolbar: HKLM-x32 - No Name - {8dcb7100-df86-4384-8842-8fa844297b3f} -  No File
  CHR Extension: (Переводчик для Chrome 2) - C:\Users\The\AppData\Local\Google\Chrome\User Data\Default\Extensions\gofhjkjmkpinhpoiabjplobcaignabnl [2014-12-18]
  2014-12-18 13:25 - 2014-12-22 00:16 - 00000000 ____D () C:\Users\The\AppData\Roaming\eTranslator
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

- - - - -Добавлено - - - - -

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserlnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы на рабочем столе будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[TheHaitian]

Я не особо в этом шарю, но я так понял что я зашел на какой то сайт на котором был скрипт и мой антивирус пропустил его и этот скрипт заменил все ярлыки пуска которые связанны с выходом в интернет на .bat щас посмотрел логи и увидел что даже в папках где лежат игры+выход на ихх офф сайт заменены ярлыки)

[mike 1]

заменил все ярлыки пуска которые связанны с выходом в интернет на .bat щас посмотрел логи и увидел что даже в папках где лежат игры+выход на ихх офф сайт заменены ярлыки)

Пересоздайте все эти ярлыки. Отпишитесь что с проблемой?

[TheHaitian]

Ну пересоздавать их не буду) смысла нет) это ярлыки для перехода на офф сайт игры) а проблема пропала после того как я нашел .bat) ну а ваша программка почистила остатки .bat за что вам отдельное спасибо)

[mike 1]

1. Скачайте DelFix и сохраните утилиту на Рабочем столе
2. Запустите DelFix
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
4. Нажмите на кнопку Run
5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
6. Прикрепите этот отчет в вашей теме.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[TheHaitian]

Сделал, подскажите а что это за программы(DelFix и SecurityCheck by glax24) и что именно я сделал?)))

[mike 1]

Первая удаляет используемые в лечении утилиты, вторая проверяет систему на наличие уязвимого ПО.

Internet Explorer 10.0.9200.16721 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Java 7 Update 45 v.7.0.450 Внимание! Скачать обновления
^Скачайте jre-7u72-windows-i586.exe^
Adobe Flash Player 11 ActiveX v.11.9.900.117 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера

[TheHaitian]

Запрос на повышение прав для администраторов отключен
что это такое? и стоит ли включать? если да то как?

[mike 1]

что это такое? и стоит ли включать? если да то как?

2. Если Вы используете Windows Vista, Windows 7 или Windows 8 :

В данных системах присутствует компонент - контроль учетных записей (UAC). Мы не рекомендуем отключать эту функцию, т.к. в этом случае любая вредоносная программа может быть запущена без уведомления.