Решена Всплывающее окно во всех браузерах на ya.ru

[SuperTester]

Добрый день. Несколько дней назад в браузере начало появляться всплывающее окно, которое перенаправляет на ya.ru
Периодичность - разная, нет зависимости. Появляется как в Opera AC, так и в Firefox. Иногда не пускает в соц сети.
Помню перед появлением проблем или сразу после появления говорил о вирусе, который я поставил на удаление, но в журнале не нашел никаких записей об этом.

Проверял компьютер с помощью Cure It, Kaspersky Virus Removal Tool, Kaspersky Security Scan. Общими усилиями удалось обнаружить и удалить:
Trojan Agent
js.redirector.175
и модификацию файла hosts (хотя при ручном просмотре ничего лишнего в не не обнаружил)

Но проблема осталось, сегодня опять появлялось всплывающее окно.

Логи прилагаю. Хотел бы попросить специалистов объяснить в чем смысл перенаправлять меня на ya.ru? Или это кто-то тестирует свои "разработки"?

С уважением, Вячеслав

 

[Ботан]

Приветствую SuperTester, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.​

__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:

• virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.

***​

Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.

***​

Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!

__________________________________________________
С уважением, администрация SafeZone.​

 

[SuperTester]

P.S О вирусе говорил защитник Windows.
AVZ при проверке нашел руткит. Прилагаю созданный архив

 

[Severnyj]

Интернет через роутер?

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

R3 - URLSearchHook: (no name) - {b901a6dc-b37c-4963-a6e9-aaa0ff88d981} - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

Добавлено через 35 секунд

Прилагаю созданный архив

Вас об этом просили?

 

[SuperTester]

Интернет через роутер?

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

R3 - URLSearchHook: (no name) - {b901a6dc-b37c-4963-a6e9-aaa0ff88d981} - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

Добавлено через 35 секунд

Вас об этом просили?

Пофиксил. Архив добавил для полноты.

Добавлено через 54 секунды
Интернет через роутер

 

[Severnyj]

Сбрасывайте настройки роутера кнопкой Reset на нем и заново вводите провайдерские настройки

 

[SuperTester]

Сбрасывайте настройки роутера кнопкой Reset на нем и заново вводите провайдерские настройки

Сделал

 

[akok]

Проблема сохранилась?

 

[SuperTester]

Да, только что опять появилось окно

 

[regist]

Выполните скрипт AVZ

begin
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

компьютер перезагрузится, куки и кеш браузеров будут очищены. Что с проблемой ?

 

[SuperTester]

Что с проблемой ?

Проблема устранена. Спасибо за помощь.

 

[Severnyj]

Рекомендации после удаления вредоносного ПО

 

[SuperTester]

Рекомендации после удаления вредоносного ПО

Спасибо, учту