Самопроизвольное открытие страниц и неадекватное поведение браузера

[Сергей Детушев]

Доброго врмени суток.

Проблема началась недели три назад. Так как дома практически не было, руки дошли только сейчас.
Суть проблемы: браузер при кликании на ссылки, то открывал то открывал окна, то переадресовывал на непонятные страницы, которые буквально тут же переадресовываются на следующие страницы.
В основном пользуюс Google Chrome, но такая же картина наблюдается и во всех остальных браузерах.
Логи AVZ и HijackThis.
С нетерпением жду Вашей помощи.

С уважением, Сергей Детушев

[Info_bot]

Уважаемый(ая) Сергей Детушев, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{6B1223CE-B720-4A32-BC96-E7BD797C7A37}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF84DCA2-0914-4FC6-B7D8-E5C2B8B78E68}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{C2595F77-D7B6-488B-A348-35829066A498}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1FC011C-C664-4C6C-9CC9-F1D7ADF2F185}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF9CC9A1-F9C1-4983-BDB3-BE7B58844AEE}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS1\Services\Tcpip\..\{6B1223CE-B720-4A32-BC96-E7BD797C7A37}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS2\Services\Tcpip\..\{6B1223CE-B720-4A32-BC96-E7BD797C7A37}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173

Сделайте новые логи по правилам

[Сергей Детушев]

Прилагаю логи после фикса.
Помимо этого хочу добавить:
-непонятные щелчки при смене окон программ, похожие на клики мыши;
-во время фикса HiJack выскочило окошко где было написано что я должен отредактировать файл hosts при помощи блокнота;
-и у меня получилось написать Вам сообщение и зайти на сайт только после танцев с бубном, 4 часов времени (банально не мог зайти на сайт вирусинфо)

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
6. Логи, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Сергей Детушев]

Простите за задержку, командировки.
Всё сделал, ахив приложил

[thyrex]

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
Tcpip\Parameters: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{6B1223CE-B720-4A32-BC96-E7BD797C7A37}: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{BF84DCA2-0914-4FC6-B7D8-E5C2B8B78E68}: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{BF84DCA2-0914-4FC6-B7D8-E5C2B8B78E68}: [DhcpNameServer] 82.163.142.7
Tcpip\..\Interfaces\{C2595F77-D7B6-488B-A348-35829066A498}: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{E1FC011C-C664-4C6C-9CC9-F1D7ADF2F185}: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{E1FC011C-C664-4C6C-9CC9-F1D7ADF2F185}: [DhcpNameServer] 82.163.142.7
Tcpip\..\Interfaces\{EF9CC9A1-F9C1-4983-BDB3-BE7B58844AEE}: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{EF9CC9A1-F9C1-4983-BDB3-BE7B58844AEE}: [DhcpNameServer] 82.163.142.7
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1207148.dll [No File]
CHR StartupUrls: Default -> "hxxp://www.google.com","hxxp://www.yandex.ru/?win=61&clid=1787308","hxxp://www.mail.ru/cnt/9516","hxxp://www.sweet-page.com/?type=hp&ts=1403850543&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WCAYU734723847238"
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Сергей Детушев]

Всё сделал. Лог прилагаю.

[thyrex]

Что с проблемой?

[Сергей Детушев]

Очень спасибо, всплывающих окон нет. Если проявится что - то ещё, создам новую тему, или в этой отпишусь)))))