Браузеры сами открывают страницы с рекламой

[rusik]

Браузеры сами открывают страницы с рекламой

Здравствуйте. Опера и другие браузеры сами открывают страницы с рекламой, даже если браузер не запущен.

Сделал все как указанно в этом посту http://www.tehnari.ru/489288-post14.html

В данном архиве все нужные файлы

Помогите пожалуйста, заранее большое спасибо!

 

[Defer]

Перед выполнением рекомендаций закрыть все запущенные программы. Выгрузить все защитное ПО (антивирусы, фаерволы и т.п.)
В Windows Vista и Windows 7 программы AVZ, HiJackThis и RSIT необходимо запускать от имени Администратора.

Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.

O4 - HKLM\..\RunOnce: [AD Network] "C:\Users\Асус\AppData\Local\{D99DB4FF-41EC-AAA2-0D24-442805CCF2B8}\.exe" ?
O4 - HKLM\..\Policies\Explorer\Run: [] 

O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')

AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\Macromed\Flash\FlashUtil10o_Plugin.exe','');
 QuarantineFile('C:\Program Files\Garena\safedrv.sys','');
 QuarantineFile('C:\Users\161D~1\AppData\Local\Temp\PCP6D72.tmp','');
 TerminateProcessByName('c:\users\Асус\appdata\local\{d99db4ff-41ec-aaa2-0d24-442805ccf2b8}\.exe');
 QuarantineFile('c:\users\Асус\appdata\local\{d99db4ff-41ec-aaa2-0d24-442805ccf2b8}\.exe','');
 DeleteFile('c:\users\Асус\appdata\local\{d99db4ff-41ec-aaa2-0d24-442805ccf2b8}\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер автоматически перезагрузится.


Выполните скрипт после автоматической перезагрузки

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip. Отправьте его на имейл piros04Deferyahoo.com (Defer заменить на @).

Сделайте заново virusinfo_syscheck.zip и hijackthis.log. Файлы добавьте к сообщению.

 

[rusik]

Вот новые virusinfo_syscheck.zip и hijackthis.log

 

[rusik]

И кстате в hijackthis не было вот этих пунктов:

O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'NETWORK SERVICE')

 

[Defer]

Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.

O4 - HKLM\..\Policies\Explorer\Run: [] 

O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')

Произведите перезагрузку компьютера и сделайте новый hijackthis.log.

И кстате в hijackthis не было вот этих пунктов:

Это можно пропустить.

 

[rusik]

новый hijackthis.log

 

[Defer]

Вы HiJackThis запускали от имени администратора?
Проблема решена?

 

[rusik]

Да, от иени админа. За все это время никаких левых страниц не открывалось, теперь думаю что проблема решена. Огромное вам спасибо!

 

[Defer]

O4 - HKLM\..\Policies\Explorer\Run: [] 

O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')

Эти строки не фиксятся вообще? Или снова появляются после перезагрузки?

 

[rusik]

Вроде профиксилось, сейчас все выглядит так: Файл.rar
Проблема решена, уже сутки спам-страницы не беспокоят, ещё раз спасибо!

 

[Defer]

Вроде профиксилось

Лечение компьютера от вредоносного ПО успешно завершено.

Добавляйте файлы к своему сообщению, если еще понадобиться помощь в удалении вирусов.