Порно-Банер windows-8-ru.ru в браузерах слева в окне

[Antonye]

Ув. специалисты. Помогите.
Появляется вертикальный рекламный-порно банер в левой части браузера. При наводке на банер видна ссылка windows-8-ru.ru.

[Info_bot]

Уважаемый(ая) Antonye, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantine;
 QuarantineFile('документы\AddIterra\cmcuekl.dll','');
 QuarantineFileF('C:\Documents and Settings\q\Мои документы\AddIterra','*', true,'',0 ,0);
 DeleteFile('документы\AddIterra\cmcuekl.dll');
 DeleteFileMask('C:\Documents and Settings\q\Мои документы\AddIterra', '*', true);
 DeleteDirectory('C:\Documents and Settings\q\Мои документы\AddIterra', '');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.

отпишитесь, что с проблемой ?

[Antonye]

Проблема не исчезла.

[Antonye]

Эй! Есть кто-нибудь?

[Techno]

- Пофиксите в HijackThis:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://DreamLair.net
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O20 - AppInit_DLLs: C:\Documents and Settings\q\Мои

Удалите в MBAM:

HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\Увеличение.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.

HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel|HomePage (PUM.Hijack.HomePageControl) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

C:\Downloads\install_flash_player.exe (Trojan.Downloader) -> Действие не было предпринято.

- Очистите кеш и куки браузеров


Подключение через роутер?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены

[Antonye]

Ну собственно, я пока ждал:
1,2 и 4 из MBAM я сам исполнил и после этого банер перестал появляться.

Ок. Исполнил остальное....

Подключение через роутер. А что?