реклама http://www.pribyldoma.net/

[KNIggA]

Добрый день! При включении ПК запускается браузер (Хром) и лезет на сайт pribyldoma.com

Постоянно лезет реклама, причем на тех сайтах, где ее никогда не было

Логи
http://rghost.ru/52299832

Спасибо.

[Гризлик]

KNIggA ВЫполните это http://pchelpforum.ru/f26/t95290/

[KNIggA]

Готово, улучшений не обнаружено:
после загрузки продолжает запускаться браузер со страницей "pribyldoma.com"
затем редирект на сайт "ht_tp://www.zarabotat-v-inete.net/?", который не открывается

[safety]

сделайте образ автозапуска новой версией uVS 3.81.9
http://rghost.ru/51609055

[KNIggA]

Готово:
http://rghost.ru/52327390

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.81.10 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\YANDEX\PUNTO SWITCHER\PUNTO.URL
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[KNIggA]

нижайший Вам поклон, так же нашел url'ы на тот же сайт в каталоге мозиллы
в первом приближении проблема исчерпана
Спасибо!

[safety]

хорошо, продолжаем проверку

далее,
выполните быстрое сканирование в Malwarebytes

[KNIggA]

готово:

http://rghost.ru/52374739

[safety]

удалите все найденное в мбам, кроме этой записи

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[KNIggA]

Сообщение от safety

закрываем уязвимости

Готово.
Все обновления накатил.

Спасибо!