Реклама в браузере

[Johnet]

Во всех браузерах (по словам пострадавшей, компьютер не мой) появляются страницы с переадресацией на рекламу. CureIt и установленный Касперский результатов не дали. Прошу Вашей помощи.

[Info_bot]

Уважаемый(ая) Johnet, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 TerminateProcessByName('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe');
 QuarantineFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe', '');
 DeleteFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe', '32');
 DeleteFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL', '32');
 DeleteFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL', '32');
 DeleteFileMask('c:\program files (x86)\advplugin', '*', true);
 DeleteDirectory('c:\program files (x86)\advplugin');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Schedule');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'kometaup');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MailRuUpdater');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Johnet]

При выполнении первого скрипта, были сообщения, что можно удалить, только после перезагрузки. (на всякий случай выполнил скрипт дважды) результат тот же. В прикреплении требуемые файлы

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите галочки на вкладках Folders и Registry со всех пунктов, где упоминаются Mail.Ru если используете соответствующие программы.

Затем нажмите Cleaning и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Johnet]

К сожалению ничего не изменилось.

[Vvvyg]

# AdwCleaner v4.202 - Отчёт создан 28/04/2015 в 10:30:39

Много воды утекло с тех пор... Текущая версия AdwCleaner - 4.204, скачайте и сделайте новый лог.

Сделайте лог MiniToolBox при подключённом интернете.