в google chrome открываются рекламные странички

[Тамара Ц.]

в браузере гугл хром при открытии каких-нибудь ссылок создается левая вкладка, в которой открывается реклама различная, в основном интернет казино, типа вулкан.
также в правом нижнем углу на нормальных страничках открываются рекламные баннеры, и вверху по центру на некоторых сайтах.
кроме того на сайте одноклассников при попытке войти под своим аккаунтом стало выскакивать сообщение "Внимание! Мы заметили автоматические запросы с вашего компьютера. Возможно, он заражен вирусом, и ваша страница под угрозой." и предложение скачать их бесплатный антивирус и провести проверку ПК, после чего восстановить доступ.
НОД 4 ничего не находит ни в обычном, ни в безопасном режиме.. подозрительных процессов и служб также обнаружить не удается

[Info_bot]

Уважаемый(ая) Тамара Ц., спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Добрый день!

1. Вам знакома данная программа - c:\Documents and Settings\TAMAPA\Мои документы\Downloads\Ёлочка.exe ?
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files\Zoom Player\zplayer.exe','');
 QuarantineFile('C:\Documents and Settings\TAMAPA\Local Settings\Temporary Internet Files\Content.IE5\PT50B4S7\users_user27_files_load5[1].exe','');
 QuarantineFile('C:\Program Files\Solo9RusEngNum\Solo.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

3. Вы самостоятельно вносили эти изменения?:

O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7048722E-D05C-4B51-9483-E4EF435D3741}: NameServer = 188.130.150.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7048722E-D05C-4B51-9483-E4EF435D3741}: NameServer = 188.130.151.1

4. Сделайте лог AdwCleaner и пришлите его в ответном сообщении.

[Тамара Ц.]

Доброго времени суток!
1. да, несколько лет назад ставилась, отображает анимированную ёлку на рабочем столе, давно не использовалась
2. выполнено, загружено, с вот этим

QuarantineFile('C:\Documents and Settings\TAMAPA\Local Settings\Temporary Internet Files\Content.IE5\PT50B4S7\users_user27_files_load5[1].exe','');
Ошибка карантина файла, попытка прямого чтения (C:\Documents and Settings\TAMAPA\Local Settings\Temporary Internet Files\Content.IE5\PT50B4S7\users_user27_files_load5[1].exe)
Карантин с использованием прямого чтения - ошибка"

возникла проблема
3. нет, и на сколько мне известно эти адреса не относятся к сети провайдера, по крайней мере трассерт через них не проходит (при трассировке до www.ru), ноут подключен к интернету через роутер, ip-adress в сети провайдера предоставляется динамический
4. сделано

[Сомнение]

1. Удалите все найденное в AdwCleaner.
Лог с результатом приложите в ответном сообщении.

2. Пофиксите в HiJackThis (из папки с AutoLogger'ом):

O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7048722E-D05C-4B51-9483-E4EF435D3741}: NameServer = 188.130.150.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7048722E-D05C-4B51-9483-E4EF435D3741}: NameServer = 188.130.151.1

3. Понаблюдайте и сообщите, что с проблемой?

[Тамара Ц.]

1. лог прикреплен
2. в хайджек пофиксено (вспомнили, что эти адреса были прописаны от предыдущего провайдера)
3. вроде бы пока проблема решена.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены