Медленная работа + реклама

[avensus]

Добрый день! Обращаюсь за помощью

2 дня назад полностью выключил касперский, посетил пару сайтов с новостями(ниччего не качал), после чего выключил ПК.
На утро обнаруживаю, что в соц сетях меня просят отправить смс, постоянно перекидывает на сторонние сайты + реклама на пол экрана. Включаю каспер, сканирую. Находит 2 файла, удаляет. Пропадает сообщение отправить смс в соц сетях и не перекидывает на сайты. Но реклама остается + медленная рбота браузера (некоторые сайты вобще не грузит). Дальнейшие проверки успехов не дали

Зараннее спасибо

[Info_bot]

Уважаемый(ая) avensus, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\D36B~1\AppData\Local\Temp\zcs8yenc.exe','');
 DeleteFile('C:\Users\D36B~1\AppData\Local\Temp\zcs8yenc.exe');
 DeleteFile('C:\Windows\Tasks\ypaw.job');
 ExecuteWizard('TSW',2,2,true);
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Пофиксите строки при помощи hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0476F629-45F8-4836-ADB1-644BBDDFF56E}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD37CD2-286B-4E15-8736-806C0D013F6E}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{0476F629-45F8-4836-ADB1-644BBDDFF56E}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{0476F629-45F8-4836-ADB1-644BBDDFF56E}: NameServer = 80.82.209.180

- очистите временные файлы браузеров.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

[avensus]

- Пофиксил в AVZ;
- Пофиксил в hijackthis;

Новые данные:

[Никита Соловьев]

Проблема решена?

[avensus]

Да, спасибо большое.
Только я не понял из-за чего она возникла

С уважением, Юрий