Во всех браузерах открываются произвольно окна и показывается реклама на разных сайтах.

[Alex Lee]

Сделал сканирование avz и HiJackThis

[Info_bot]

Уважаемый(ая) Alex Lee, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

Пришлите нужные логи AVZ.

+ Просьба не паковать по 10 раз логи. Прикрепляйте логи в том виде в котором они у вас получаются.

[Alex Lee]

Но у меня 64 битная система, а там написано если у вас 64 битная система первый пункт не выполнять.

- - - - -Добавлено - - - - -

Подкрепил

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{C6F2C104-5C87-49DD-81D3-CD0F30E2AC53}.exe','');
  QuarantineFile('C:\Program Files (x86)\WeFi\uninst.exe','');
  QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{4A43F50D-45DA-460F-8C3E-02239A858BEB}.exe','');
  QuarantineFile('C:\Users\Acer\AppData\Local\SystemDir\nethost.exe','');
  QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
  QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
  QuarantineFile('C:\Program Files (x86)\advPlugin\Basement\ExtensionUpdaterService.exe','');
  DeleteFile('C:\Program Files (x86)\advPlugin\Basement\ExtensionUpdaterService.exe','32');
  DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\chrome5','64');
  DeleteFile('C:\WINDOWS\system32\Tasks\chrome5_logon','64');
  DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\KRB Updater Utility','64');
  DeleteFile('C:\Users\Acer\AppData\Local\SystemDir\nethost.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\nethost task','64');
  DeleteService('Update Service for advPlugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Alex Lee]

Сделал

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{C6F2C104-5C87-49DD-81D3-CD0F30E2AC53}.exe','');
  QuarantineFile('C:\Users\Acer\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
  QuarantineFile('C:\Users\Acer\AppData\Local\Microsoft\Extensions\extsetup.exe','');
  QuarantineFile('C:\Users\Acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AppDownloads.lnk','');
  QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{4A43F50D-45DA-460F-8C3E-02239A858BEB}.exe','');
  DeleteFile('C:\Users\Acer\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\extsetup','64');
  DeleteFile('C:\Users\Acer\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\Safebrowser','64');
  DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{4A43F50D-45DA-460F-8C3E-02239A858BEB}.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\{4A43F50D-45DA-460F-8C3E-02239A858BEB}','64');
  DeleteFile('C:\WINDOWS\system32\Tasks\{C6F2C104-5C87-49DD-81D3-CD0F30E2AC53}','64');
  DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{C6F2C104-5C87-49DD-81D3-CD0F30E2AC53}.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Alex Lee]

Сделал

[mrak74]

очистите кэш и cookies-файлы браузеров

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[Alex Lee]

Не могу понять где создаётся avz_log.txt. Проблема почти ушла, подмениваються рекламные банеры вконтакте в опере, которые слева.

[mrak74]

Не могу понять где создаётся avz_log.txt.

avz4\LOG\avz_log.txt.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

подмениваються рекламные банеры вконтакте в опере

Посмотрите расширения в Opera перечислите их в следующем сообщении.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены