Всплывает рекламный банер

**haid666** · 15.01.2013, 18:15

Начал всплывать баннер с рекламой сначала на яндексе, потом на всех сайтах, кроме гугла и контакта.
Закрывает треть экрана в левом углу. Закрыть его можно, но после каждого действия всплывает опять.
Извините, но у меня почему-то в папке avz-log нет virusinfo_syscure.zip. Буду благодарна, если подскажите, где искать

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 15.01.2013, 18:17

Уважаемый(ая) haid666, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 15.01.2013, 18:32

Пофиксите строки в hijackthis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Визуальные закладки - {C93F72A2-2162-4BBA-A07A-F13663C297A6} - C:\Program Files\Yandex\YandexBarIE\fastdial.dll (file missing)

Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\TaskSwitch.exe','');
 QuarantineFile('C:\Program Files\Internet Download Manager\IDMan.exe','');
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip отправьте, используя красную ссылку над первым сообщением в этой теме.

Временные файлы браузеров будут очищены.

Что с проблемой?

**thyrex** · 15.01.2013, 22:34

+ Пофиксите в HiJack

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{75FDB3BD-5E6A-46AD-89BF-8BAEEC314C4B}: NameServer = 37.157.255.228

Сделайте новый лог

**haid666** · 16.01.2013, 15:05

Пофиксила строчки из первого сообщения и выполнила скрипт в avz. Баннеры не пропали. Потом пофиксила код из другого сообщения и опять выполнила скрипт в avz. И они наконец-то пропали

Спасибо вам большое

**mrak74** · 16.01.2013, 15:10

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.