Рекламма в браузерах, замена стартовой страницы на marketplacer.ru

[Yorcfild]

Здравствуйте, помогите пожалуйста с проблемой: в любом браузере (особенно в опере), появляется с лева колонка с рекламой с кнопками "закрыть" и изменяется домашняя станица, при том на разные с непонятной периодичностью. Реклама идет поверх браузера. Логи прикрепляю. Спасибо

[Info_bot]

Уважаемый(ая) Yorcfild, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Yorcfild]

Выложу еще скриншот:

[regist]

отключите AVZPM и переделайте логи, самостоятельно настройки AVZ не меняйте !!!

[Yorcfild]

Проверил заново:

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\AWRoot\dtrd\comm\Cal317.dll','');
 QuarantineFile('C:\Users\Admin\AppData\Local\Temp\4xxqxvu.exe','');
 DeleteFile('C:\Users\Admin\AppData\Local\Temp\4xxqxvu.exe');
 DeleteFile('C:\Windows\Tasks\oiudcjm.job');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Профиксите в HijackThis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dosearch.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{18FE6322-2F2E-4648-9FC3-A18A012C99C4}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{60290095-23E7-4ECD-A188-D936170CECE3}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{18FE6322-2F2E-4648-9FC3-A18A012C99C4}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{18FE6322-2F2E-4648-9FC3-A18A012C99C4}: NameServer = 80.82.209.180

пройдитесь утилитой (Dr.Web Remover для удаления остатков CureIT

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Yorcfild]

После проверки:

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\users\admin\appdata\local\temp\41aa2bfa.sys','');
 QuarantineFile('C:\Users\Admin\AppData\Local\Temp\89wc5by7.exe','');
 DeleteFile('c:\users\admin\appdata\local\temp\41aa2bfa.sys');
 DeleteFile('C:\Users\Admin\AppData\Local\Temp\89wc5by7.exe');
 DeleteService('41AA2BFA');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.

отпишитесь, что с проблемой.

[Yorcfild]

После выполнения скриптов и установки МВАМ, реклама пропала но МВАМ ругается на "попытку доступа к вредоносному веб. сайту" когда лазишь в яндексе или на других сайтах где появлялась реклама. Спасибо за советы. Логи прилагаю.

П.С пока идет сканирование МВАМ.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены