Баннер во всех браузерах в левой верхней части окна

[escapism]

Здравствуйте, товарищи!

Кажется после посещения ресурса radikal. *ru стали появляться во всех браузерах информационные баннеры эротического содержания.

Пользуюсь в основном Оперой. Посмотрел куда ходит этот баннер. Он выполняет некий js скрипт с сайта - http:// admotionblock.*ru/ viewt.*js

Добавил этот скрипт в "блокируемое содержимое" (настройки Оперы). Таким образом не вижу картинок и текста, а только кнопку "закрыть". Картинки этот скрипт брал с http :// rs137. *img-giganto. *net/*

Поставил adblock - скрипт с "рекламой" блокируется, но вот кнопочка "закрыть" все равно выскакивает. Собственно весть код в файле code.txt

Отчеты HJT и AVZ в приложении.
Через CureIt и MSE прогонял, проблемы не решило.

Помогите решить, пожалуйста.

ps. Звездочки и пробелы вставлены умышленно.

[Info_bot]

Уважаемый(ая) escapism, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\Users\esc\AppData\Local\Temp\q7ry3kif.exe','');
 DeleteFile('C:\Users\esc\AppData\Local\Temp\q7ry3kif.exe');
 DeleteFile('C:\Windows\Tasks\asirt.job');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
Этот файл находится в папке AVZ.
Если загрузчик сообщает, что данный файл уже был загружен, скорее всего, карантин пуст. Пропустите этот пункт и следуйте далее.

> Исправьте при помощи hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{6F170B2D-BC15-4A56-958A-C7CCECD6AA6D}: NameServer = 80.82.209.180

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

как выполнить скрипт в AVZ | как исправить ("пофиксить") при помощи hijackthis

[escapism]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\Users\esc\AppData\Local\Temp\q7ry3kif.exe','');
 DeleteFile('C:\Users\esc\AppData\Local\Temp\q7ry3kif.exe');
 DeleteFile('C:\Windows\Tasks\asirt.job');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
Этот файл находится в папке AVZ.
Если загрузчик сообщает, что данный файл уже был загружен, скорее всего, карантин пуст. Пропустите этот пункт и следуйте далее.

> Исправьте при помощи hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{6F170B2D-BC15-4A56-958A-C7CCECD6AA6D}: NameServer = 80.82.209.180

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.


как выполнить скрипт в AVZ | как исправить ("пофиксить") при помощи hijackthis

Выполнил указанные операции. (Каратин пуст, не стал заливать).
Логи в аттаче.


Проблема не решилась.

[Никита Соловьев]

Вы не пофиксили строку в hijackthis. Сделайте это, после чего очистите кэш браузера.

[escapism]

Вы не пофиксили строку в hijackthis. Сделайте это, после чего очистите кэш браузера.

Я Вам видимо старый лог выслал, т.к. строку фиксил. Прошу прощения.

Сделал лог еще раз.

[Никита Соловьев]

Воспользуйтесь программой ccleaner для очистки временных файлов. Дополнительно поставьте галочку на пункте "кэш DNS".

[escapism]

Воспользуйтесь программой ccleaner для очистки временных файлов. Дополнительно поставьте галочку на пункте "кэш DNS".

Выполнил.
Кажись помогло. Понаблюдаю.


Спасибо!

[Techno]

- Установите SP1 (может потребоваться активация), а также все доступные обновления для Windows