самопроизвольно открываются сайты

[ловчая]

каждую ночь с 00.00 до 01.00 ориентировочно, происходит открытие страницы браузера и открываются сайты иногда в адресной строке появляется адрес, но страница остаётся белой. открывается и при закрытом браузере(запускается сам) и при открытом(создаётся страница новая)

 

http://static.salesresourcepartners.com/g/?z=1&ilmernzkvtaztu=001D60682459E151&pu=&s=D-firefox&nm=ilmernzkvtaztu&t=&r=1

 

http://static.salesresourcepartners.com/ng/?z=1&ilmernzkvtaztu=001D60682459E151&pu=dmsuY29t&s=firefox&nm=ilmernzkvtaztu&t=aHR0cDovL3ZrLmNvbS9hcHAyOTQ0NDk3XzE1ODU1NDIzMT9yZWY9MQ==

 

 

подскажите, пожалуйста, как от этого избавится...?

 

 

[akoK]

Порядок оформления запроса о помощи  

 

Давайте стартуем с логов

[ловчая]

прикрепляю

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\tehanu\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Users\tehanu\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\DSite.job','32');
 DeleteFile('C:\Windows\system32\Tasks\DSite','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

 

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Обновите базы AVZ

 

Сделайте новые логи

[ловчая]

запрос отправила, логи новые после ответа или сразу сделать?

[thyrex]

Сразу и делайте

[ловчая]

готово...

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Tiare]

Переделайте логи AVZ, предварительно обновив базы.

 

+

 

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Скопируйте содержимое файла в свое следующее сообщение.

Подробнее читайте в этом разделе форума поддержки утилиты.
 

 

 

Есть еще проблемы?

 

 

[ловчая]

сегодня первый раз за 2 недели ничего не открылось, послежу ещё ближайшие дни, но надеюсь больше ничего открываться не будет,  спасибо!

 

подскажите, на будущее, как обновить базы AVZ?

[thyrex]

Файл - Обновление баз