Браузер открывает окна с рекламой

[nmalakh]

Браузер самостоятельно открывает сайты с рекламой
Лог AVZ http://fayloobmennik.net/494404
Лог HiJackthis http://fayloobmennik.net/494422

[EMPORIO]

nmalakh, постоянно или при открытии определенных каких нибудь сайтов?

[nmalakh]

Сообщение от EMPORIO

nmalakh, постоянно или при открытии определенных каких нибудь сайтов?

Браузер запускается сам и открывает страницу, как правило с рекламой (иногда полупорнографической). Тут и ctel.ru и vsesuper.in и прочее

[EMPORIO]

http://psp-torrent.com/ -- зайди сюда и нажми торрент
Такую рекламу к примеру?(порно нету))

[nmalakh]

EMPORIO, ну что-то вроде того, хотя конкретно вконтакте ни было еще замечено

[EMPORIO]

это ОПЛАЧЕННАЯ реклама, и с ней увы - нет способов бороться.
Но покопавшись немного в настройках браузера можно запретить всплывающие окна, что позволит решить проблему, но может иногда мешать, если вы сами будете что то открывать в новом окне, вкладке или просто по ссылке

[~Данил~]

nmalakh, выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\nick\local settings\application data\{07a56706-e648-05b1-7115-d32d774428c6}\.exe');
 QuarantineFile('c:\documents and settings\nick\local settings\application data\{07a56706-e648-05b1-7115-d32d774428c6}\.exe','');
 DeleteFile('c:\documents and settings\nick\local settings\application data\{07a56706-e648-05b1-7115-d32d774428c6}\.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

данный файл

c:\windows\fixcamera.exe

проверьте так http://pchelpforum.ru/showpost.php?p=311665&postcount=8

[EMPORIO]

Ну да, куда же без модеров xD *забился в угол и накрылся подушкой))

[~Данил~]

EMPORIO, да не стоит

[nmalakh]

EMPORIO, не согласен. Настройки браузера имеет смысл менять, если запускаешь браузер сам (ну или открываешь страницу). А вот если браузер запускается сам, да еще и с рекламно страницей, то это больше похоже на действия зловреда какого-то. В профиле создается папка с названием в фигурных скобках, которая содержит файл ".exe". Замечено, что зловред работает только у пользователей с админискими правами.

[~Данил~]

nmalakh, вы скрипт выполнили???

[~Данил~]

в хиджаке вот это пофиксите http://pchelpforum.ru/showpost.php?p=195075&postcount=1 если останутся

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll
O4 - HKLM\..\RunOnce: [AD Network] "C:\Documents and Settings\nick\Local Settings\Application Data\{07A56706-E648-05B1-7115-D32D774428C6}\.exe" ?

и еще вот этот файл

C:\Program Files\Application Updater\ApplicationUpdater.exe

проверьте так же http://pchelpforum.ru/showpost.php?p=311665&postcount=8

[nmalakh]

~Данил~, после выполнения скрипта 2 log файл http://fayloobmennik.net/494681

[~Данил~]

nmalakh, файлы про которые говорил, проверили??

[EMPORIO]

nmalakh, признаю вину)
~Данил~,