Браузер сам открывается раз в 10-30 минут и загружает рекламу

[novichoc]

Ситуация одинакова с http://pchelpforum.ru/f26/t49933/
Описание проблемы:
браузер через какое-то время (10-30мин) сам открывается с рекламными сайтами.
Изначально открывалась мозила, после чего я ее удалил. Потом IE начал открываться.
Кроме того закрыть IE получается только через диспетчер задач остановкой процеса.
Прилагаю логи. Заранее спасибо.
http://webfile.ru/5159913 - virusinfo_syscure.zip
http://webfile.ru/5159947 - hijackthis.log

[goredey]

Пофиксить в HijackThis следующие строчки

 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ctel.ru/
R3 - URLSearchHook: Radio W Toolbar - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - C:\Program Files\Radio_W\tbRadi.dll
O4 - HKLM\..\RunOnce: [AD Network] "C:\Users\User\AppData\Local\{68988A5D-8231-AA58-834D-43DD321BBF45}\.exe" ?

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('c:\users\user\appdata\local\{68988a5d-8231-aa58-834d-43dd321bbf45}\.exe','');
 DeleteFile('c:\users\user\appdata\local\{68988a5d-8231-aa58-834d-43dd321bbf45}\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

---------- Добавлено в 20:05 ---------- Предыдущее сообщение было написано в 20:05 ----------

Выполните 2-ой стандартный скрипт в АВЗ.Отчет приложите

[novichoc]

спасибо большое за отклик на мою проблему

выполнил все Ваши инструкции
насколько я понял, необходим файл virusinfo_syscheck.zip созданный АВЗ
он тут: http://webfile.ru/5160636
с уважением

---------- Добавлено в 20:54 ---------- Предыдущее сообщение было написано в 20:53 ----------

goredey,
спасибо большое за отклик на мою проблему

выполнил все Ваши инструкции
насколько я понял, необходим файл virusinfo_syscheck.zip созданный АВЗ
он тут: http://webfile.ru/5160636
с уважением

[Гризлик]

novichoc, Что с проблемой?

[novichoc]

сижу в инете около 40 минут,
пока никакая зараза не посетила мой экран

спасибо!!

---------- Добавлено в 21:47 ---------- Предыдущее сообщение было написано в 21:47 ----------

Гризлик,
сижу в инете около 40 минут,
пока никакая зараза не посетила мой экран

спасибо!!

[Гризлик]

novichoc, В логах больше ничего плохого невижу

[novichoc]

Доброе утро.
пк вроде ведёт себя адекватно,
правда McAfee ругается и пишет:

2 Dangerous Websites
These websites were found to have significant risks
• pixs.ru
• z-oleg.com

[malk0v1ch]

Такая же проблема обьясните как убрать эту фигню)

[Iljeben]

Сообщение от malk0v1ch

Такая же проблема обьясните как убрать эту фигню)

Пришлите логи по этой инструкции http://pchelpforum.ru/f26/t6442/.

[malk0v1ch]

Iljeben дай пожалуйста рабочую ссылку для скачки avz)а то там сервер недоступен

[~Данил~]

malk0v1ch, она рабочая, у вас вирус не пускает, вот этим AVZ выполните правила http://gjf.hotbox.ru/svchost.pif

[malk0v1ch]

Вот все сделал как в инструкции virusinfo_syscure.zip http://exfile.ru/167413
hijackthis.log http://exfile.ru/167417

[goredey]

malk0v1ch, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('c:\users\макс\appdata\local\{49224196-2587-0841-7832-3423a63b5957}\.exe','');
 DeleteFile('c:\users\макс\appdata\local\{49224196-2587-0841-7832-3423a63b5957}\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Выполните стандартный скрипт №2.Отчет приложите

[malk0v1ch]

я правильно понял что отчет это скидывать вам файл virusinfo_syscure.zip?
но после того как выполнил скрипт который вы дали ничего не вылазило)
спасибо вам)

[Lexer]

Сообщение от malk0v1ch

я правильно понял что отчет это скидывать вам файл virusinfo_syscure.zip?
но после того как выполнил скрипт который вы дали ничего не вылазило)
спасибо вам)

Вы должны выполнить скрипт №2. Далее в папке LOG появится архив virusinfo_syscheck.zip. Вот его и надо выложить.