Реклама в браузере [HEUR:Trojan.Win32.Generic ]

[Kernait]

Доброго времени суток, поймал вирус и на каждой странице любого сайта появляется реклама, так же открываются вкладки с рекламой.

[Info_bot]

Уважаемый(ая) Kernait, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\avtor\AppData\Local\SystemDir\nethost.exe','');
 QuarantineFile('C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.519.16490.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe','');
 QuarantineFile('C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.4117.42001.0_x64__8wekyb3d8bbwe\HxTsr.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','lynturmmpn');
 DeleteFile('C:\Users\avtor\AppData\Local\SystemDir\nethost.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
ExecuteWizard('SCU',2,2,true);
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://kartasim.ru/?utm_source=startpage03&utm_content=2134be4201458d887422ed88b77a224e&utm_term=2F9295D318415F755A9FEE6F9B7AB712

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

[Kernait]

Карантин прислал, вот новые логи:

[Nikkollo]

Удалите все найденное в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864

Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

Что с проблемой?

[Kernait]

Сделал, что было описано выше. Проблема не пропала.
http://virusinfo.info/virusdetector/...10B97BD5773C10

[Nikkollo]

В Chrome - Настройки - Расширения.
Посмотрите нет ли незнакомых/неизвестных расширений.
Если есть - удалите.
Или приложите скриншот окна с расширениями.

[Kernait]

В Chrome - Настройки - Расширения.
Посмотрите нет ли незнакомых/неизвестных расширений.
Если есть - удалите.
Или приложите скриншот окна с расширениями.

Расширений нет.

[Nikkollo]

В IE проблема наблюдается?

[Kernait]

В IE проблема наблюдается?

Проблема вроде исчезла, пока сам не наблюдаю рекламы.

[Kernait]

Проблема пропала, спасибо за быструю помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\avtor\appdata\local\systemdir\nethost.exe - HEUR:Trojan.Win32.Generic