Произвольно открываются сайты разных казино.

[trueseeshka]

При этом сворачивается любое другое запущенное приложение.

[shestale]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).

Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFileF('c:\program files (x86)\ultimate-discounter browser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFile('c:\program files (x86)\ultimate-discounter browser\udservice.exe', '');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
DeleteFile('c:\program files (x86)\ultimate-discounter browser\udservice.exe', '32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
DeleteFileMask('c:\program files (x86)\ultimate-discounter browser', '*', true);
DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
DeleteDirectory('c:\program files (x86)\ultimate-discounter browser');
DeleteDirectory('c:\program files (x86)\zaxar');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Zaxar');
DeleteService('Coupons Browser Update Service');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.



Компьютер перезагрузится.


Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Удалите параметры запуска ярлыков (http://safezone.cc/resources/clearlnk-udalenie-parametrov-zapuska-u-jarlykov.102/). Лог, который создается после удаления, прикрепите к сообщению.

Подготовьте лог AdwCleaner (http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/).

[trueseeshka]

Логи

[shestale]

Хорошо. Теперь зачистим остатки:Подготовьте логи FRST (http://safezone.cc/threads/17759/)

Карантин не вижу. Отправляли?

[trueseeshka]

Отправил все файлы на e-mail

[shestale]

Отправил все файлы на e-mail »
Туда только карантин. Все логи сюда.

Выполните скрипт в Farbar Recovery Scan Tool (http://safezone.cc/threads/kak-vypolnit-skript-v-farbar-recovery-scan-tool.17760/)
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.
start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR Extension: (SearchWay) - C:\Users\Oxygenium\AppData\Local\Google\Chrome\User Data\Default\Extensions\achhckalphdlhbnohjonneffefbmaddi [2017-03-08]
OPR Extension: (SearchWay) - C:\Users\Oxygenium\AppData\Roaming\Opera Software\Opera Stable\Extensions\achhckalphdlhbnohjonneffefbmaddi [2017-03-08]
2017-03-07 20:37 - 2017-03-07 20:37 - 00000000 ____D C:\Users\Oxygenium\AppData\Local\Tempzxpsign1337f921142c7cc7
2017-03-07 20:36 - 2017-03-07 20:36 - 00000000 ____D C:\Users\Oxygenium\AppData\Local\Tempzxpsign2e63c3e6dd736edd
2017-03-07 20:36 - 2017-03-07 20:36 - 00000000 ____D C:\Users\Oxygenium\AppData\Local\Tempzxpsign263adf0df3b6d96b
2017-03-07 20:36 - 2017-03-07 20:36 - 00000000 ____D C:\Users\Oxygenium\AppData\Local\Tempzxpsign2176a755f69dafd5
EmptyTemp:
Reboot:
end
+
Почистите кэш и куки в браузерах (http://safezone.cc/threads/kak-pochistit-kehsh-i-kuki-cookies-v-populjarnyx-brauzerax.25218/).

[trueseeshka]

Куки и кэш почистил.

[shestale]

Что с проблемой?

[trueseeshka]

Что с проблемой? »

Ничего не изменилось.

[shestale]

Проблема в каком то одном браузере? Каком? Или в разных?

[trueseeshka]

Проблема в каком то одном браузере? Каком? Или в разных? »

Эти страницы откываются только в браузере, выбранном по-умолчанию - Water Fox.

[shestale]

Это не стандартный браузер, поэтому могу вам посоветовать только удалить его и установить заново, если он вам так необходим.
+
Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24 (http://safezone.cc/resources/security-check-by-glax24.25/)
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в свой ответ, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

[trueseeshka]

Переустановил браузер, но проблема осталась.
SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc (http://www.safezone.cc)
DateLog: 12.03.2017 00:11:41
Path starting: C:\Users\Oxygenium\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Oxygenium
VersionXML: 4.01is-11.03.2017
___________________________________________________________________________

Windows 10(6.3.10586) (x64) Professional Lang: Russian(0419)
Дата установки ОС: 24.06.2016 14:37:07
Статус лицензии: Windows(R), Professional edition Срок истечения многопользовательской активации: 178011 мин.
Статус лицензии: Office 15, OfficeProjectProVL_KMS_Client edition Windows находится в режиме уведомления
Статус лицензии: Office 15, OfficeProPlusVL_KMS_Client edition Windows находится в режиме уведомления
Статус лицензии: Office 15, OfficeSPDFreeR_PrepidBypass edition Постоянная активация прошла успешно.
Статус лицензии: Office 15, OfficeVisioProVL_KMS_Client edition Windows находится в режиме уведомления
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files\Waterfox\waterfox.exe
Системный диск: C: ФС: [NTFS] Емкость: [118.8 Гб] Занято: [76.9 Гб] Свободно: [41.9 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.713.10586.0
Контроль учётных записей пользователя включен

Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2013 x86 v.15.0.4569.1506
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (отключен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (отключен)
-------------------------- [ SecurityUtilities ] --------------------------
Adguard v.6.1.312.1629
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.01 (64-разрядная) v.4.01.0 Внимание! Скачать обновления (http://www.rarlab.com/download.htm)
Foxit Reader v.8.0.6.909 Внимание! Скачать обновления (http://www.foxitsoftware.com/russian/downloads/)
^Локализованные версии могут обновляться позже англоязычных!^
Picasa 3 v.3.9.141.255 Данная программа больше не поддерживается разработчиком.
VLC media player 2.1.0-git v.2.1.0-git Внимание! Скачать обновления (http://www.videolan.org/vlc/download-windows.ru.html)
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.43293 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления (http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html)
^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 24 NPAPI v.24.0.0.221
------------------------------- [ Browser ] -------------------------------
Waterfox 51.0.1 (x64 en-US) v.51.0.1
Google Chrome v.56.0.2924.87 Внимание! Скачать обновления (https://www.google.ru/chrome/browser/desktop/index.html)
^Проверьте обновления через меню Справка - О Google Chrome!^
Opera Stable 43.0.2442.1144 v.43.0.2442.1144
Tor Browser 5.5.8 v.5.5.8 Внимание! Скачать обновления (https://www.torproject.org/download/download-easy.html.en)
------------------ [ AntivirusFirewallProcessServices ] -------------------
Adguard Service (Adguard Service) - Служба работает
C:\Program Files (x86)\Adguard\AdguardSvc.exe v.6.1.312.1629
Служба Защитника Windows (WinDefend) - Служба остановлена
Служба проверки сети Защитника Windows (WdNisSvc) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Intel Security True Key v.4.4.135.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Ultimate-Discounter Browser v.2.25 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware (https://www.malwarebytes.org/mwb-download/) и Malwarebytes AdwCleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

[shestale]

По ссылкам из лога закрывайте уязвимости.
Переустановил браузер, но проблема осталась. »
Тут либо проблема в том, что в других браузерах проблема тоже есть, но пока не проявилась, либо вы его удалили не чисто и остались следы, в которых и кроется проблема этого браузера, например прописанный прокси или дописка в его ярлыке и т.п.
Попробуйте его удалить совсем и желательно с полной зачисткой следов в реестре на день-два и потестировать работу в других браузерах.