Во всех браузерах всплывает баннер, закрыть не удается, сам открывает дополн. вкладки.

[Светлана А]

Я искала этот вирус Касперским 2013, AVZ, DrWeb Cureit, даже переустановила ОС - все бесполезно. Закрыть баннер, нажав на крестик, не получается, он тут же перенаправляет на другие сайты или открывает новую вкладку с инфой о том, что моя страница вКонтакте заблокирована. И саму вкладку в браузере закрыть не удается: появляется окошко с вопросом "Уйти со страницы?". Нажимаю на нее несколько десятков раз, и только после этого она закрывается. Что это за напасть такая? Помогите, пожалуйста! Заранее благодарю. P.S. Совершила все те действия, которые вы советовали сделать самостоятельно Каспером и ДрВебом.

[Info_bot]

Уважаемый(ая) Светлана А, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Исправьте при помощи hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Выполните очистку временных файлов и кэша DNS.

Проблема решена?

_________________
> как исправить при помощи hijackthis

[Светлана А]

К сожалению, проблема не решилась! Я сделала все, за исключением "Остановка служб Windows с помощью HjJackThis". Простите, может, это информация и нужная, но мне показалось, что не для моего случая, т.к. стояла под рамкой "Реклама". Но все же я прошла по тому пути, но у меня не было никаких цифр и букв, поэтому HjJackThis закрыла. Что же делать дальше???!!! Я в панике))((
P.S. Повторила процедуру, не удаляются никак строчки из кода:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
Несколько раз удаляла - не уходят(( Кроме того, после всех этих манипуляций он не пускает меная к Вам, на Вирусинфо: "К сожалению, Гугл хром не может найти эту страницу. Попытайтесь обновить ее". Или предлагает пройти на кэшированный вариант. ((((((((((((

[Никита Соловьев]

Вы исправили все строчки, что там были?

[Светлана А]

Уважаемый Никита! Я удалили все строки из присланного Вами кода, кроме
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
Они не удаляются. Я пробовала это несколько раз, но бесполезно. Дело в них, что ли? И как тогда мне от них избавиться?

[thyrex]

Что с основной проблемой?

[Светлана А]

Жива-здорова, продолжает безобразничать. Полное описание ее поведения после фиксации я описала в первом же ответе.

[thyrex]

Сделайте логи RSIT

[Светлана А]

Сделайте логи RSIT

Уважаемый thyrex!
Я создала новый запрос, как и написано по Вашей ссылке, и отправила Вам логи. Но Вы молчите, я и думаю, может, сюда надо было логи отправлять. Сейчас я их прикреплю здесь.

[Techno]

Подключение через роутер?

[Светлана А]

Да, через внешний модем. Это ведь и есть роутер? Не оптоволокно.

[Techno]

Смотрите настройки роутера на предмет наличия вредоносных DNS.

[Светлана А]

К сожалению, нет возможности зайти в настройки роутера, пароль менял провайдер, а мне не сообщил. Сбрасывать до заводских боюсь, не знаю как потом и что вносить в настройки. А разве вирус способен залезть в настройки роутера????? Это же вручную вроде как все вноситься.

[Techno]

http://virusinfo.info/showthread.php?t=122524 - такой лог сделайте.

- Очистите кеш и куки браузеров

[Светлана А]

Вот лог. И браузера почистила.

- - - Добавлено - - -

Вот лог. И браузера почистила.

[Techno]

88.198.15.115 - левый DNS, всего скорее в настройках модема. Попробуйте пароль, который должен там быть по умолчанию.