Открыте левых сайтов и реклама DNSUnlocker

[Kostilio]

Здравствуйте. Уж не знаю где и как подхватил какую то вирусню. (Возможно дети)
1. Постоянно вылазят всплывающие окна DNSUnlocker
2. При нажатии мышкой в любом месте браузера перенаправляет на левые сайты.
логи во вложении.
Спасибо.

[Info_bot]

Уважаемый(ая) Kostilio, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A357BAB5-F7F0-47FD-A8C2-58B2E1E9F754} [URL] = http://search.eshield.com/serp?guid={7B2ACF67-E130-46CE-B3E2-F4C59CA939E5}&action=default_search&k={searchTerms} - eShield Safe Web
O4 - MSConfig\startupreg: Akamai NetSession Interface [command] = C:\Users\Konstantin\AppData\Local\Akamai\netsession_win.exe  (file missing) (HKCU) (2017/01/23)
O4 - MSConfig\startupreg: GoogleChromeAutoLaunch_B714BA0907D13385A43A55B43F9A19D5 [command] = C:\Program Files\Google\Chrome\Application\chrome.exe --no-startup-window (file missing) (HKCU) (2017/01/23)
O4 - User Startup: C:\Users\Konstantin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cloud Mail.Ru.lnk    ->    C:\Users\Konstantin\AppData\Local\Mail.Ru\Cloud\Cloud.exe -noballoon
O17 - HKLM\System\CCS\Services\Tcpip\..\{E590F7F7-FB97-4B67-AB4D-4D486ABBA8E8}: [NameServer] = 82.163.142.7
O17 - HKLM\System\CCS\Services\Tcpip\..\{E590F7F7-FB97-4B67-AB4D-4D486ABBA8E8}: [NameServer] = 95.211.158.134
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.7
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 95.211.158.134
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{E590F7F7-FB97-4B67-AB4D-4D486ABBA8E8}: [NameServer] = 82.163.142.7
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{E590F7F7-FB97-4B67-AB4D-4D486ABBA8E8}: [NameServer] = 95.211.158.134
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.142.7
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 95.211.158.134
O21 - HKLM\..\ShellIconOverlayIdentifiers:   MailRuCloudIconOverlay0 -  - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:   MailRuCloudIconOverlay1 -  - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:   MailRuCloudIconOverlay2 -  - (no file)
O22 - Task: UCBrowserUpdater - C:\Program Files\UCBrowser\Application\update_task.exe /update (file missing)
O22 - Task: {8EFA8B04-CBD3-5373-5303-BFD5950A9106} - C:\Windows\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~2\b5c2efeb\e23c6c6f.dll"
O22 - Task: {B72F8CBE-2725-4A44-B053-1852A04AF124} - D:\SATA&Serial Card\Silicon\SIL311xRAID\sil311x-raid_raid_utility_v1.10\sil311x-raid\utility\j2re-1_4_2-windows-i586-iftw.exe (file missing)

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Сделайте новый лог такой версией Autologger, Ok после запуска нажимайте с зажатой клавишей Shift.

[Kostilio]

Отчеты

[Vvvyg]

Рекомендую удалить UC Browser.
Что с проблемой?

[Kostilio]

Здравствуйте. Проблема вроде ушла, пока не наблюдается. А чем плох UC Browser и Облако Mail.ru?

[Vvvyg]

Во первых, они у вас уже частично удалены, а UC Browser считается многими программами adware.

Удалите папку C:\FRST со всем содержимым.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Kostilio]

Здравствуйте. C:\FRST - такого не наблюдаю.
отчет SecurityCheck во вложении

[Vvvyg]

Устанавливайте обязательно:

------------------------------- [ HotFix ] --------------------------------
HotFix KB3140735 Внимание! Скачать обновления
HotFix KB3138910 Внимание! Скачать обновления
HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3146963 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3156016 Внимание! Скачать обновления
HotFix KB3156019 Внимание! Скачать обновления
HotFix KB3155178 Внимание! Скачать обновления
HotFix KB3153171 Внимание! Скачать обновления
HotFix KB3170455 Внимание! Скачать обновления
HotFix KB3178034 Внимание! Скачать обновления
HotFix KB3185911 Внимание! Скачать обновления
HotFix KB3184122 Внимание! Скачать обновления
HotFix KB3192391 Внимание! Скачать обновления
HotFix KB3197867 Внимание! Скачать обновления
HotFix KB3205394 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4019263 Внимание! Скачать обновления
HotFix KB4022722 Внимание! Скачать обновления
HotFix KB4015546 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
HotFix KB4034679 Внимание! Скачать обновления
HotFix KB4041678 Внимание! Скачать обновления
HotFix KB4056894 Внимание! Скачать обновления
HotFix KB4056897 Внимание! Скачать обновления
HotFix KB4074587 Внимание! Скачать обновления
HotFix KB4103712 Внимание! Скачать обновления

Это тоже обновите обязательно:

--------------------------- [ AppleProduction ] ---------------------------
QuickTime 7 v.7.79.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 21 ActiveX v.21.0.0.197 Внимание! Скачать обновления
Adobe Flash Player 25 NPAPI v.25.0.0.148 Внимание! Скачать обновления
Adobe Flash Player 29 PPAPI v.29.0.0.171 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Opera Stable 54.0.2952.41 v.54.0.2952.41 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^