Всплывающая реклама

[Евгений101]

Здравствуйте! При запуске браузера в левом углу экрана возникает всплывающая реклама, иногда при переходе на другой сайт открываются две ссылки (вторая содержит всякий спам), помогите, пожалуйста.

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

[Roman_Five]

Пофиксите в Hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yambler.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)

 

Новые логи RSIT приложите.

 

Сделайте такой лог.

[Евгений101]

Новые логи.

info.txt

log.txt

Result.txt

[Tiare]

Евгений101, проблема со всеми браузерами, или только с одним?

 

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

+

 

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.

Самостоятельно ничего не удаляйте!

Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Подробнее читайте в руководстве

[Евгений101]

Попробовал зайти через Internet Explorer - вроде все нормально. Появилась еще такая проблема: если я хочу зайти на свой аккаунт в Google, то появляется окошко скачать файл ServiceLogin (это через Оперу). Через IE ничего такого нет, без проблем захожу на свой аккаунт.

AdwCleanerR1.txt

MBAM-log-2013-08-03 (16-09-48).txt

[Roman_Five]

Запустите ещё раз AdwCleaner и нажмите Delete

новый лог приложите.

 

Удалите в MBAM при новой полной проверкеЖ

Обнаруженные ключи в реестре:  1
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.

Новый лог приложите.

 

следующие файлы проверьте на virustotal.com

D:\Converter_v1_0.zip (Trojan.Agent) -> Действие не было предпринято.
D:\Женя\_SETUP.EXE (Trojan.Agent.Gen) -> Действие не было предпринято.

2 ссылки на результаты проверки приложите.

[Евгений101]

https://www.virustotal.com/ru/file/e9125961f5716a7e2284963120a1d653efa9cf053ed54670af06f7277c256dae/analysis/1375542477/

https://www.virustotal.com/ru/file/674b5a3bd59fa3fe216bfdfddefc8b8b66d45c656ef8758b998337b8b42013ec/analysis/1375542742/

AdwCleanerS1.txt

MBAM-log-2013-08-03 (19-02-04).txt

[Roman_Five]

Деинсталлируйте MBAM.

Что с проблемой?

[Евгений101]

Проблема решена, спасибо большое!