Банеры во всех браузерах

**kelos** · 12.04.2013, 22:09

Баннеры во всех браузерах

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 12.04.2013, 22:10

Уважаемый(ая) kelos, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**kelos** · 15.04.2013, 10:31

Ответте что нибудь (((

**mrak74** · 15.04.2013, 11:00

Здравствуйте !!!

Пофиксите в HijackThis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Выполните скрипт в AVZ:

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

очистите кэш и cookies-файлы браузеров

сделайте лог MiniToolBox + Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

**kelos** · 15.04.2013, 12:46

сделал

**mrak74** · 15.04.2013, 13:32

По логу MiniToolBox у Вас на сетвых адаптерах виден вредоносный DNS 88.198.15.115 исправьте на выданный провайдером. Проверьте настройки роутера на предмет лишних DNS, если пароль к роутеру "слабый" или заводской, смените на более сложный.

Очистите кэш DNS с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS

сделайте повторный лог MiniToolBox

**kelos** · 15.04.2013, 14:08

Сделал

**mrak74** · 15.04.2013, 15:14

Переустановите или удалите "Защитник Яндекс", что с проблемой ?

**kelos** · 15.04.2013, 17:25

Переустановил. Проблема вроде решилась.

Банеры во всех браузерах (заявка № 137073)

Опции темы