Ув. специалисты. Помогите.
Появляется вертикальный рекламный-порно банер в левой части браузера. При наводке на банер видна ссылка windows-8-ru.ru.
Ув. специалисты. Помогите.
Появляется вертикальный рекламный-порно банер в левой части браузера. При наводке на банер видна ссылка windows-8-ru.ru.
Уважаемый(ая) Antonye, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantine; QuarantineFile('документы\AddIterra\cmcuekl.dll',''); QuarantineFileF('C:\Documents and Settings\q\Мои документы\AddIterra','*', true,'',0 ,0); DeleteFile('документы\AddIterra\cmcuekl.dll'); DeleteFileMask('C:\Documents and Settings\q\Мои документы\AddIterra', '*', true); DeleteDirectory('C:\Documents and Settings\q\Мои документы\AddIterra', ''); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteRepair(21); ExecuteWizard('SCU', 2, 2, true); RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(_syscheck.zip;hijackthis.log)
- Сделайте лог полного сканирования МВАМ.
отпишитесь, что с проблемой ?
Проблема не исчезла.
Эй! Есть кто-нибудь?
- Пофиксите в HijackThis:
Удалите в MBAM:Код:R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://DreamLair.net O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing) O20 - AppInit_DLLs: C:\Documents and Settings\q\Мои
- Очистите кеш и куки браузеровКод:HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято. HKCR\Увеличение.eProtocol (Trojan.WebMoner) -> Действие не было предпринято. HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel|HomePage (PUM.Hijack.HomePageControl) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. C:\Downloads\install_flash_player.exe (Trojan.Downloader) -> Действие не было предпринято.
Подключение через роутер?
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Ну собственно, я пока ждал:
1,2 и 4 из MBAM я сам исполнил и после этого банер перестал появляться.
Ок. Исполнил остальное....
Подключение через роутер. А что?
Уважаемый(ая) Antonye, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.