Открываются страницы с рекламой

[andrew528]

Третий лог не появился, хотя сканирование прошло нормально.

[Info_bot]

Уважаемый(ая) andrew528, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
ExecuteRepair(9);
ExecuteRepair(4);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[andrew528]

Выполните скрипт в AVZ:

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
ExecuteRepair(9);
ExecuteRepair(4);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

сделано, третьего файла не было

[Vvvyg]

сделано, третьего файла не было

Потому что галочками "Shortcut.txt" не отметили.

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-2679078133-3141769468-2801240793-1000 -> {DDAFE24A-A2D0-4B22-8F14-42B3D5612151} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
FF DefaultSearchEngine: Bing 
FF SelectedSearchEngine: Bing 
FF Keyword.URL: hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q=
FF SearchEngineOrder.3: Bing 
FF Homepage: hxxp://www.msn.com/?pc=SKY2&ocid=SKY2DHP&osmkt=ru-ru
hxxp://mail.ru/cnt/10445?gp=blackbear4
FF Plugin HKU\S-1-5-21-2679078133-3141769468-2801240793-1000: ubisoft.com/uplaypc -> D:\Andrew\Trials Evolution.Gold Edition.v 1.0.2 + 1 DLC\datapack\orbit\npuplaypc.dll [No File]
FF Extension: top-page.ru - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\og3q27i3.default\Extensions\[email protected] [2012-04-06] [not signed]
CHR HomePage: Default -> hxxp://www.msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=ru-ru
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
CHR Extension: (VK Music Downloader) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpokhfcmgpipfplgbkiecbpcmplgniam [2015-06-07]
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
Task: {016C4BF9-E054-4B48-B483-271803CB9DAF} - \{B4E0F389-3CC8-4694-9547-A22B202E6363} -> No File <==== ATTENTION
Task: {0A7B2B66-E8ED-436E-BE57-53951D7B2D2B} - \PC Performer Scheduled Scan -> No File <==== ATTENTION
Task: {1F321305-63E9-4280-BADF-37A90CC45512} - \SystemScript -> No File <==== ATTENTION
Task: {29F04CC4-B1D4-4DE1-BD5E-5C0D4EC47893} - \{AD64C4F1-1AE6-447A-8C14-73B05F51D195} -> No File <==== ATTENTION
Task: {3381C8E7-1BA3-41F2-8CCC-3C17987F8DC5} - \{CB0A4530-FB76-4839-A019-E833A9236F61} -> No File <==== ATTENTION
Task: {56C3D5FA-D694-43AB-AB56-7B09C1017198} - System32\Tasks\{3D51E5C9-6A50-4B37-BAF7-1159FFC13B87} => D:\Andrew\aaa\TAE.EXE
Task: {8B57F5DC-9008-4589-AA9D-2D4E22C45EF6} - \{612FF93A-7DD8-49CC-BEEA-88144C3A7B74} -> No File <==== ATTENTION
Task: {8D1DD77E-F7C0-420A-A87D-788AFDC2737E} - \{B8DF98E5-34ED-45F5-ADF9-510C119572E5} -> No File <==== ATTENTION
Task: {92A9E061-FF4D-4474-9107-C2A6C4D16D7C} - \{715EE82E-7B30-4959-A248-5A6D35B21CC0} -> No File <==== ATTENTION
Task: {B547B102-AF54-4313-BF34-F5BAA03A7C22} - \{1AD1AE20-1FBB-455B-9A9F-A3282913EF60} -> No File <==== ATTENTION
Task: {BA825F4E-4EB4-44BC-B8C0-8EBC2BEFD955} - \{D0DEFE63-EE4D-4ED4-BB3D-355741FB40CF} -> No File <==== ATTENTION
Task: {BC963031-4730-4659-B0C6-B052CEF334DE} - System32\Tasks\{3EA1AED7-A3CB-4CF4-B918-9BE30BF4B538} => D:\Andrew\Cities XXL\CitiesXXL.exe
Task: {BE2E9A72-D051-43D7-80E4-3EE5AE71619D} - \{0794249D-F500-497A-A041-D86251F7A0A3} -> No File <==== ATTENTION
Task: {BECA85E1-4DA7-43EA-BC9B-53564C1669D8} - System32\Tasks\a => shutdown
Task: {C82A127C-05DF-4FEE-9D26-1DE4354EDA6F} - \{3B15685E-ECD5-42D3-B927-A69AABAADBA8} -> No File <==== ATTENTION
Task: {CD7A4607-455E-4CF6-A004-9FDCF9FBE1CA} - \{D34EE7E0-F140-40D6-BE4C-005582812C24} -> No File <==== ATTENTION
Task: {CEF81792-10CC-41E1-93EE-63A51811FBAD} - System32\Tasks\{FCF21C9F-F212-4028-81B1-1494911DC4EE} => D:\Andrew\aaa\TAE.EXE
Task: {D66C775C-5E95-45B4-9E92-A26F64E15594} - \{DCD59D25-2DD9-4208-93CE-A3AEBB60E302} -> No File <==== ATTENTION
Task: {DD31C167-E864-4844-8AE9-BA0BBE92E1C1} - \PC Performer Logon Scan -> No File <==== ATTENTION
Task: {E8CFF7B2-06E2-4B4C-ABDF-5C3B4BB787A1} - \{C2E69CF3-CB39-409F-97D2-7E6425F084B9} -> No File <==== ATTENTION
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD" /f
CMD: ipconfig /flushdns
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[andrew528]

добавил, рекламу пока что не видно

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.