Баннер в левом углу все браузеров

[Paha_59]

Регулярно вылезает баннер со всякой ерундой во всех браузерах. Полная проверка антивирусом DrWeb ничего не показала.

[Info_bot]

Уважаемый(ая) Paha_59, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Admin\Documents\Iterra\dlgjzbg.dll','');
 DeleteFile('C:\Users\Admin\Documents\Iterra\dlgjzbg.dll');
DeleteFileMask('C:\Users\Admin\Documents\Iterra', '*', true);
DeleteDirectory('C:\Users\Admin\Documents\Iterra');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{6CD2AAD7-6095-4E82-AAF3-D48DB149C1F1}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{EEFFF52F-C9F0-4E2D-90CB-4EE53035A02D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{6CD2AAD7-6095-4E82-AAF3-D48DB149C1F1}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{6CD2AAD7-6095-4E82-AAF3-D48DB149C1F1}: NameServer = 80.82.209.180

Если после фикса пропадет доступ в Интернет, введите в настройках подключения DNS-адреса, выданные провайдером (см. договор или звоните в его техподдержку)

Сделайте новые логи

[Paha_59]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Admin\Documents\Iterra\dlgjzbg.dll','');
 DeleteFile('C:\Users\Admin\Documents\Iterra\dlgjzbg.dll');
DeleteFileMask('C:\Users\Admin\Documents\Iterra', '*', true);
DeleteDirectory('C:\Users\Admin\Documents\Iterra');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{6CD2AAD7-6095-4E82-AAF3-D48DB149C1F1}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{EEFFF52F-C9F0-4E2D-90CB-4EE53035A02D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{6CD2AAD7-6095-4E82-AAF3-D48DB149C1F1}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{6CD2AAD7-6095-4E82-AAF3-D48DB149C1F1}: NameServer = 80.82.209.180

Если после фикса пропадет доступ в Интернет, введите в настройках подключения DNS-адреса, выданные провайдером (см. договор или звоните в его техподдержку)

Сделайте новые логи

Спасибо, пока баннер больше не выскакивает.

- - - Добавлено - - -

Баннер снова вылазит в браузерах.

[thyrex]

Очистите куки и кэш браузеров

[Paha_59]

Очистите куки и кэш браузеров

Очистил. Все равно баннер вылазит.

[thyrex]

ipconfig /flushdns сделайте

[Paha_59]

ipconfig /flushdns сделайте

Не помогло.

[PavelA]

Интернет у Вас через роутер подключен?

[Paha_59]

Интернет у Вас через роутер подключен?

Да.

[PavelA]

Проверяйте его настройки с т.з. ДНС. Должны быть настройки как сказал провайдер.

Пароль желательно на нем тоже сложный поставить.

[Paha_59]

Проверяйте его настройки с т.з. ДНС. Должны быть настройки как сказал провайдер.

Пароль желательно на нем тоже сложный поставить.

Как-то мы отдаляемся от причины проблемы. С роутером проблем никаких нет. Там все настройки (кроме логина и пароля) в автоматическом режиме.
Зараза сидит в ОС.

[PavelA]

Не хотите, как хотите. Я дал Вам просто совет. Где и что сидит решать мне и моим коллегам, если уже Вы пришли к нам.

[thyrex]

Сделайте лог ComboFix

[Paha_59]

Сделайте лог ComboFix

Лог прилагаю.

[mrak74]

Что с проблемой ?

[Paha_59]

Что с проблемой ?

Пока не наблюдается. Надеюсь что проблема решена.
Благодарю всех за помощь.

[thyrex]

Удалите ComboFix