В любом браузере на любой вкладке появляется один и тот же банер.

[MiHalo]

Здравствуйте. У меня проблема. В любом интернет браузере на любой вкладке самопроизвольно открывается (появляется) банер. Банер содержит ссылки на "нехорошие" сайты и неприятные картинки 18+. Банер можно закрыть вручную, но при обновлении вкладки или при открывании новой вкладни он (банер) появляется снова. Так же появляется другой банер на сайте Vkontakte.ru без возможности закрытия. Кроме того не могу зайти на сайт virusinfo.info. Выкидывает на сайт яндекса. Пробовал уже почти всё, чтобы их убрать. Переустановку системы производить очень не хочется. Помогите пожалуйста. Файлы логов прилагаю.

[Info_bot]

Уважаемый(ая) MiHalo, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Исправьте при помощи hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{02CF6F5C-4CC2-434B-9788-EFFA4B672494}: NameServer = 5.199.140.179
O17 - HKLM\System\CS1\Services\Tcpip\..\{02CF6F5C-4CC2-434B-9788-EFFA4B672494}: NameServer = 5.199.140.179
O17 - HKLM\System\CS2\Services\Tcpip\..\{02CF6F5C-4CC2-434B-9788-EFFA4B672494}: NameServer = 5.199.140.179

Очистите временные файлы и кэш DNS.

> Сделайте новый hijackthis.log

_________________
> как исправить при помощи hijackthis

[MiHalo]

Указанное итсправил, очистил временные файлы и кэш DNS. Новый лог hijackthis прилагаю. Так же сообщаю, что интернет страницы теперь не грузятся вовсе. После снятия нового лог-файла поизвёл воостановление сделанных ранее при помощи hijackthis изменений поскольку нужен интернет.

[Techno]

В настройках сетевого подключения пропишите нормальные DNS сервера. 5.199.140.179 - это не нормальные.

Либо провайдерские пропишите либо гугловские 8.8.8.8, 8.8.4.4

[MiHalo]

Теперь всё заработало и со страниц браузера исчез весь ненужный хлам. Благодарю вас.

[mrak74]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - (no file)
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - (no file)

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.