Назойливый порно-банер >:((

[VladimirSV]

С левой стороны или сверху браузеров
(Opera 12.12 и Internet Explorer 8.00.6001.18702,
эпизодически, при обращении к разным сайтам появляется банер с порнухой.
При обращении к одной и той же странице, он проявляется несколько раз 3:1, а затем пропадает.
Проверка Компа в безопасном режиме посредством
kaspersky internet security 2013 и
Kaspersky Virus Removal Tool (setup_11.0.0.1245.x01_2013_01_16_17_43.exe)
Эффекта не возымела.
Банер по прежнему вылезает.
Как пролечить Комп ???

[Info_bot]

Уважаемый(ая) VladimirSV, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\documents and settings\admin\local settings\application data\thorn\thorn.exe');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\~!#5A8.tmp','');
 QuarantineFile('c:\documents and settings\admin\local settings\application data\thorn\thorn.exe','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\~!#5A8.tmp');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Пофиксите строки в hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{E2B93C17-A963-42DE-8AA6-72506A8AA8A8}: NameServer = 37.157.255.150

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены