Долгая загрузка, перенаправление

[vol4ok]

При открытии страницы или клике на любой ссылке на странице идет перенаправление на другой сайт с рекламой или открывается новая закладка с левым сайтом. Страницы загружаются долго. Спасает только адблок на мозиле.
Вложения с логами не могу прикрепить, всплывает пустое окно, поэтому выкладываю на rghost.

http://rghost.ru/8BmsPlTjj
http://rghost.ru/6K4WsdJSR

[Info_bot]

Уважаемый(ая) vol4ok, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Techsmart Computer\ittask.exe','');
 QuarantineFile('C:\Program Files (x86)\Media Security\MediaSecurity.exe','');
 QuarantineFile('C:\Users\Сергей\AppData\Local\Kometa\kometaup.exe','');
 SetServiceStart('PrivoxyService', 4);
 DeleteService('PrivoxyService');
 QuarantineFile('C:\Program Files (x86)\Techsmart Computer\mgwz.dll','');
 TerminateProcessByName('c:\program files (x86)\techsmart computer\privoxy.exe');
 QuarantineFile('c:\program files (x86)\techsmart computer\privoxy.exe','');
 DeleteFile('c:\program files (x86)\techsmart computer\privoxy.exe','32');
 DeleteFile('C:\Program Files (x86)\Techsmart Computer\mgwz.dll','32');
 DeleteFile('C:\Users\Сергей\AppData\Local\Kometa\kometaup.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup','command');
 DeleteFile('C:\Program Files (x86)\Techsmart Computer\ittask.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Techsmart Computer Worker','64');
 DeleteFile('C:\Program Files (x86)\Media Security\MediaSecurity.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Media Security Worker','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Скачайте AVZ 4.45, обновите его базы

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[vol4ok]

Файл карантина в сообщении выложить не могу, загрузка похоже обрывается по таймауту.
Логи заново прикрепил.

[thyrex]

Сделайте лог полного сканирования МВАМ

[vol4ok]

готово

[thyrex]

Удалите в МВАМ все, кроме

RiskWare.Tool.CK, C:\Windows\KMService.exe, , [9f6f96a0c3c854e2795b7fa27b87966a], 
HackTool.Agent, I:\Софт\MSOffice\Microsoft_Office_Project_2007_Pro_Rus_MSDN\keygen.exe, , [f11d112564272b0bd165f4a88e7459a7], 
RiskWare.Tool.CK, I:\Софт\Архиваторы\winrar\PATCH.EXE, , [3ed0db5b2269092d54e9e9856c94db25], 
RiskWare.Tool.CK, I:\Софт\Видео и Звук\Nero\Nero 7.0.8.2\Nero 7 Keygen.rar, , [729c88ae6625e55172929b81857de11f], 
Adware.Gain, I:\Софт\Видео и Звук\DivX\DivXPro502GAINBundle.exe, , [32dcf145aedd96a0d489b28f80858e72], 
Adware.Gain, I:\Софт\Видео и Звук\DivX\DivX5.2\DivXPro502GAINBundle.exe, , [30de51e50d7e55e1e17c81c0c44143bd], 
Trojan.Agent.CK, I:\Софт\Видео и Звук\DivX\DivX502Full\dm_dv502.zip, , [5bb371c58407bc7a39e8a3ea63a2619f], 
RiskWare.Tool.CK, I:\Софт\Видео и Звук\ISO\UltraISO ME 7.5.5.1012\ultraiso.rar, , [8f7fe353593225113c01b4ba49b78779], 
RiskWare.Tool.CK, I:\Софт\Видео и Звук\WinAmp 5.112 Pro rus\Keygen.exe, , [b65841f51e6d4cea55e8a1cd08f86a96], 
Adware.Yabector, I:\Софт\Видео и Звук\Аудио грабберы\eac-0.99pb4.exe, , [60ae6ec8533885b160407ca005fde51b], 
PUP.Optional.Downloader, I:\Софт\Коммуникатор\Карты\GPSMAPEDIT\GPSMapEdit_10562_portable.exe, , [42ccec4a0c7fc86e9a2645a64fb5956b], 
PUP.Keygen.Intro, I:\Софт\Работа с фото\PC Photo Kiosk v2.52.15.rar, , [f81659dd0f7c7cba316de82d8d78a55b], 
Malware.Packer.Gen, I:\Софт\Работа с фото\Wondershare.AnyPhoto.Manager.2005.v1.0.0.165.WinALL.Retail.Incl.Keygen-ViRiLiTY.rar, , [86884aec4a41e353d0f96bfe14ec28d8], 
RiskWare.Tool.HCK, I:\Софт\Создание справочных систем\Abee CHM Maker 1.3.zip, , [21ed96a0117a3303610e23320ef415eb], 
RiskWare.Tool.HCK, I:\Софт\Утилиты\Работа с CD&DVD\Конвертирование DVD в avi\Super DVD Ripper v1.9.rar, , [19f5211508839f97cebae72aad555aa6], 
Trojan.Dropper, I:\Софт\Утилиты\Работа с CD&DVD\Копирование\CloneDVD v3.5.9.0.zip, , [bb5361d51e6d79bd1d4681eddc24af51], 
PUP.Optional.Taimed, F:\Игры\Far.Cry.4.v1.03.Update-SKIDROW.exe, , [50bef244701b092d92fe8c2ae520a060], 
PUP.Optional.Taimed, F:\Игры\Far_Cry_4_update_ver_1.9_._Valley_Of_Yetis.exe, , [40cec1751e6d66d03a56d4e208fdce32], 
PUP.HackTool.Patcher, F:\Софт\Adobe\ABBYY FineReader 10 Professional Edition\finereader.10.x.x-patch-plus.exe, , [48c696a024672511228dc93fcd33cb35], 
PUP.HackTool.Patcher, F:\Софт\Adobe\ABBYY FineReader 10 Professional Edition\finereader.10.x.x-unipatch.exe, , [a06e83b34843a1952a857296b54b926e], 
PUP.HackTool.Patcher, F:\Софт\Adobe\ABBYY FineReader 10.0.101.47 Pro RUS\finereader.10.x.x-patch-plus.exe, , [b55988aec0cb270ff0bff513d32d8e72], 
PUP.HackTool.Patcher, F:\Софт\Adobe\ABBYY FineReader 10.0.101.47 Pro RUS\finereader.10.x.x-unipatch.exe, , [1cf2dd59a2e9e155931c11f7a15ff60a], 
RiskWare.CRK, F:\Софт\MSOffice\Microsoft Office 2010 Professional Plus + Project Pro + Visio (RUS)\Активатор\mini-KMS_Activator_Office2010.zip, , [40cefc3ad7b457dfbb6feecd4db43bc5], 
RiskWare.Tool.CK, F:\Софт\MSOffice\Microsoft Office 2010 Professional Plus + Project Pro + Visio (RUS)\Активатор\mini-KMS_Activator_v1.31_Office2010_VL_ENG.exe, , [aa64c5714843ab8bc5b04869ea1b42be], 
RiskWare.CRK, F:\Софт\MSOffice\Microsoft Office 2010 Professional Plus + Project Pro + Visio (RUS)\Активатор\mini-KMS_Activator_v1.3_Office2010_VL_RUS.exe, , [3ed0082e5a31191d9397952651b06b95], 
PUP.HackTool, F:\Софт\MSOffice\Microsoft Visio 2010 with SP1 VL [VLSC]\mKMS_v1.072-FIXED.rar, , [5faf2610454648ee20009419c73a3fc1], 
PUP.HackTool, F:\Софт\MSOffice\Microsoft Visio 2010 with SP1 VL [VLSC]\mKMS_v1.072-FIXED\mini-KMS_Activator_v1.072_EN.exe, , [040a16203655e15529f7694452afe11f], 
PUP.HackTool, F:\Софт\MSOffice\Microsoft Visio 2010 with SP1 VL [VLSC]\mKMS_v1.072-FIXED\mini-KMS_Activator_v1.072_RU.exe, , [18f6bb7bc9c2df5731ef1499976ae21e], 
PUP.HackTool, F:\Софт\MSOffice\Microsoft Visio 2010 with SP1 VL [VLSC]\mKMS_v1.072-FIXED\mini-KMS Activator RU\mKMSAct.exe, , [8688b581d9b2211557c99b121ce58f71], 
HackTool.Agent, F:\Софт\MSOffice\Microsoft_Office_Project_2007_Pro_Rus_MSDN\keygen.exe, , [c04e0f27e5a655e1d660980433cf936d], 
RiskWare.Tool.CK, F:\Софт\W7\Aktiv_Windows_7.rar, , [e22c73c35437dc5a7df8431c7392ef11], 
RiskWare.Tool.CK, F:\Софт\W7\Активация Windows 7\w7lxe-3010-ru-ru.exe, , [f51956e04c3fe254a2d3f06f2bdafd03], 
RiskWare.Tool.CK, F:\Софт\Архиваторы\winrar\PATCH.EXE, , [14fa2214c4c781b55ae3e48a16ea7b85],

[vol4ok]

Удалил. Вроде пока проблема не проявляется.

[mrak74]

Советы и рекомендации после лечения компьютера