браузер сам открывает разные сайты!

[S.Emil]

Здравствуйте.
У меня такая проблема-браузер(я пользуюсь Mozilla Fierfox 3.6)сам по себе открывает разные сайты на которые я даже не заходил!Проверил компьютер на вирусы,всё чисто!Пробовал различные антивирусы.Но у меня стоит Nod32.
Что делать?

[Iljeben]

S.Emil, пришлите логи по этой инструкции http://pchelpforum.ru/f26/t6442/.

[S.Emil]

спасибо за помощь щас сделаю)

---------- Добавлено в 17:51 ---------- Предыдущее сообщение было написано в 17:25 ----------

вот ссылка http://exfile.ru/162570

[Iljeben]

S.Emil, от AVZ нужен архив virusinfo_syscure.zip. Будьте внимательней.

[S.Emil]

сорри

вот ссылка-http://exfile.ru/162588

---------- Добавлено в 19:09 ---------- Предыдущее сообщение было написано в 19:08 ----------

http://exfile.ru/162588

[Гризлик]

S.Emil, Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('c:\documents and settings\admin\local settings\application data\{28cbdebf-e105-09dc-5f0a-3f88b0db35a3}\.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[S.Emil]

ок.
после перезагрузки что-то открылось там было написано что-то вроде--C/documents and settings/application data........
нажал ок!

файл-- http://exfile.ru/162609

[Iljeben]

Такой лог пришлите:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[S.Emil]

в какой папке будет этот лог?

---------- Добавлено в 22:37 ---------- Предыдущее сообщение было написано в 20:15 ----------

ссылка-- http://exfile.ru/162676

[Гризлик]

S.Emil, Удалите в МВАМ

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Заражённые файлы:
c:\system volume information\_restore{7a0c6140-c8b1-4e4a-82e4-1810de2ba5b7}\RP5\A0000325.exe (Trojan.Agent) -> No action taken.
h:\system volume information\_restore{28e2cfe3-8dd2-4d71-917f-ef524be33db4}\RP4\A0000333.exe (Trojan.Downloader) -> No action taken.
h:\system volume information\_restore{eec2f2f7-70a3-4f6e-93c6-e9d8685725f7}\RP14\A0001095.exe (Trojan.Downloader) -> No action taken.

После удаления полученый лог выложите сюда

[S.Emil]

в смысле?можете описать поподробнее?

[Гризлик]

S.Emil, Запускайте МВАМ проходите опять полную проверку. Потом отмечайте строчки которые я указал выше и нажимаете Удалить. полсе чего откроется лог. Вот этот лог сюда.

[S.Emil]

у меня полное сканирование делается где-то 2 с половиной часа.
Так долго!
но по моему уже больше не открываются эти сайты,но ладно сейчас сделаю сканирование!

---------- Добавлено в 22:13 ---------- Предыдущее сообщение было написано в 19:43 ----------

лог после полного сканирования-- http://exfile.ru/162898

[Iljeben]

S.Emil, что с проблемой?

[sadomazao]

Сообщение от S.Emil

Здравствуйте.
У меня такая проблема-браузер(я пользуюсь Mozilla Fierfox 3.6)сам по себе открывает разные сайты на которые я даже не заходил!Проверил компьютер на вирусы,всё чисто!Пробовал различные антивирусы.Но у меня стоит Nod32.
Что делать?

У меня возникла похожая проблема, вернее ситуация полностью аналогичная, несчитая того что хом пэйж изменилась на какойто левый сайт и никак не хотела ни на что другое меняться , долго ломал голову, с хом пэйдж справился прочитав статью про убивание файлов в вин32.

С самопроизвольной загрузкой возился гораздо дольше но все оказалось до смехотворного просто:
Запустив диспетчер я обнаружил процесс .exe, вкурили? Дальше обнаруживаем место расположения и убиваем экзешник и конфиг к ниму прилогаемый!

итог: 3 дня уже никакой дряни не вылазило, хом пэйдж пашет как надо!