Рекламный вирус-баннер в левом верхнем углу во всех браузерах

[RomarioUKR]

В браузерах появляется банер с рекламой не при каждой загрузке странице но очень часто.

Касперский поначалу блокировал его с такой вот информацией:
Событие запрещено: htpp://licensedxp.ru/viewt.js (проверка по базе фишинговых веб-адресов)
Через несколько дней перестал на него реагировать.

Проверка в безопасном режиме Касперским, Malwarebytes Anti-Malware ничего не дает.


Заранее благодарен!

[Info_bot]

Уважаемый(ая) RomarioUKR, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 TerminateProcessByName('c:\documents and settings\romario\application data\torrentstream\engine\tsengine.exe');
 QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll','');
 QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll','');
 QuarantineFile('c:\documents and settings\romario\application data\torrentstream\engine\tsengine.exe','');
 ExecuteWizard('TSW',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Исправьте при помощи hijackthis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=vsl&s={searchTerms}&f=4
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0422805E-9578-486B-9CFA-A1FA7B58473D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{0422805E-9578-486B-9CFA-A1FA7B58473D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS3\Services\Tcpip\..\{0422805E-9578-486B-9CFA-A1FA7B58473D}: NameServer = 80.82.209.180

Очистите временные файлы и кэш DNS.

> Повторите действия, указанные в правилах и подготовьте новый отчет hijackthis.
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

[RomarioUKR]

virusinfo_syscheck.ziphijackthis.log

[Techno]

c:\progra~1\search~1
Data Manager

- устанавливали что-нибудь такое? Если нет, то Удалите через установку/удаление программ

Что с проблемами?

[RomarioUKR]

c:\progra~1\search~1
Data Manager

- устанавливали что-нибудь такое? Если нет, то Удалите через установку/удаление программ

Что с проблемами?

Проблема исчезла! Спасибо огромное, всего доброго и удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены