Popstart2.ru баннер в браузере

[Roman12345]

Прошу помочь!
Снова великий и могучий неуловимый Попстарт2 баннер в браузерах поверх страниц. Который пока почемуто не спешат раскладывать по косточкам. Нет ни информации о том как он проникает ни о мерах предосторожности. Не смотря на вопросы в схожих темах ответов нет. Чтож жаль пускай так... видимо есть причины.

Также Кроме проникшего в браузеры порнобаннера Popstart2.ru система сильно тормозит при загрузке пропадает интернет.

[Info_bot]

Уважаемый(ая) Roman12345, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run-','userinit');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run-','userinit');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Исправьте при помощи hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{84ADA6AA-7437-427B-9014-028EAF8616D5}: NameServer = 37.157.255.150

Очистите временные файлы и кэш DNS.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

[Roman12345]

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Созданный Карантин оказался пустым. Попробовал загрузить созданный Zip через ссылку "Прислать запрошенный карантин"написано "уже загружен".

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

Сделано.

[Никита Соловьев]

- Поменяйте пароли на сайтах и ресурсах;
- удалите программу mediaget и ask toolbar;
- обновите антивирус avast, недавно вышла 8 версия.

Это все. Проблема решена?

[Roman12345]

Да баннер пропал. Спасибо!

[mrak74]

Сделайте лог быстрого сканирования MBAM