Самопроизвольно открываются рекламные сайты - утилита AVZ

[Sonechka]

Добрый день! Самопроизвольно открываются рекламные сайты, при включении компьютера и при дальнейшей работе. Начальную страницу проверила. Пролечила Dr.Web Cureit; Kaspersky Virus Removal Tool. Были найдены некоторые вирусы. Но ничего не изменилось. Согласно инструкции Вашего сайта-ИНСТРУКЦИЯ ПО БОРЬБЕ С ВИРУСАМИ, провела диагностику AVZ, информация из LOG на файлообменнике http://rghost.ru , virusinfo_syscure.zip, утилита AVZ.
http://rghost.ru/private/49512139/91...2e4c2c6bc0e3dd

У меня Windows 7 и сеть из трех компьютеров.
Если можете, помогите, пожалуйста, устранить проблему. Спасибо.

[Angel-iz-Ada]

Сделайте лог uVS

[Sonechka]

Ок. Сделала.http://rghost.ru/49513275 - образ 2013-10-18_16-00-32.zip

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

delall %SystemDrive%\PROGRAM FILES (X86)\YANDEX\PUNTO SWITCHER\PUNTO.URL
delall %SystemDrive%\USERS\АННА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZAXAR GAMES BROWSER.LNK
hide %SystemDrive%\USERS\АННА\FIREFOX SETUP 14.0.1.EXE
delall %SystemDrive%\USERS\АННА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
;------------------------autoscript---------------------------

delref HTTP://WEBALTA.RU/SEARCH

; McAfee Security Scan Plus
exec C:\Program Files (x86)\McAfee Security Scan\uninstall.exe

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[Sonechka]

Ничего не изменилось. Новых проблем пока не наблюдаю. Теперь надо сделать быстрое сканирование MBAM?

[Angel-iz-Ada]

Да, делайте скан и выкладывайте лог

[safety]

+
добавьте лог выполнения скрипта.
это файл дата_времяlog.txt из папки uVS

[Sonechka]

http://rghost.ru/49514226 - MBAM-log-2013-10-18 (17-10-10).zip

---------- Добавлено в 17:16 ---------- Предыдущее сообщение было написано в 17:13 ----------

Странно - этот вирус Касперский находил и удалял C:\Program Files (x86)\Compa1\New11 (Trojan.Agent.VBS) -> Действие не было предпринято.

---------- Добавлено в 17:26 ---------- Предыдущее сообщение было написано в 17:16 ----------

http://rghost.ru/49514468 - 2013-10-18_16-37-06_log.zip

[safety]

в мбам удалите все найденное,

далее,

сделайте проверку в АдвКлинере

http://pchelpforum.ru/f26/t24207/2/#post1110672

[Sonechka]

в АдвКлинере нужно снимать или ставить где то галочки для проверки? Если нет, то
http://rghost.ru/private/49515027/e1...4d952fde6e894c -- AdwCleaner[R1].txt

[safety]

галки должны быть автоматически проставлены. снимать только там, что надо оставить и не удалять.

здесь удаляйте все.

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[Sonechka]

http://rghost.ru/private/49518174/7f...c9c8656c43c905 - avz_log.txt

---------- Добавлено в 20:40 ---------- Предыдущее сообщение было написано в 20:39 ----------

Не поняла, что дальше. Сайты стали еще активнее и ...противнее.

---------- Добавлено в 20:42 ---------- Предыдущее сообщение было написано в 20:40 ----------

С английским я не дружу....

[Arkalik]

Sonechka, Открываете эту ссылку по логу:
http://www.microsoft.com/downloads/d...0-4e0f4a65db04
Нажимаете Download
Устанавливаете:

Уязвимость в MSXML делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...0-4e0f4a65db04
Запускайте обновление от имени Администратора

---------- Добавлено в 23:02 ---------- Предыдущее сообщение было написано в 23:00 ----------

Sonechka, Что с проблемой?

[Sonechka]

Ок. Сейчас попробую.
Про проблему,- даже не могу оценить: то казалось, что почти всё хорошо, то опять выскакивают и стали еще активнее и ...противнее.

---------- Добавлено в 21:15 ---------- Предыдущее сообщение было написано в 21:11 ----------

Что-то не пойму,- пишет: "ошибка при открытии файла журнала установки.Проверьте, что указанный файл журнала существует и доступен для записи". Что я делаю не так?

---------- Добавлено в 21:18 ---------- Предыдущее сообщение было написано в 21:15 ----------

Нашла,- запустила от имени администратора. установила.

[safety]

если реклама все равно самопроизвольно запускается, сделайте новый образ автозапуска

http://pchelpforum.ru/showpost.php?p=293738&postcount=2