Рекламные баннеры во всех браузерах.

[Nikita991]

Во всех браузерах висят баннеры, после переустановки ничего не меняется. Антивирус Avast нашел троян, удалил но ничего не изменилось. AVPTool нашел две угрозы, вроде исправил но ничего не изменилось. В безопасном режиме то же самое. Жду ответа, заранее спасибо!

[Info_bot]

Уважаемый(ая) Nikita991, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Удалите программу Mobogenie через панель управления.

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://trafficcost.ru/5238a6f1fc3f5b50de000029/subaccount

Сделайте лог AdwCleaner (by Xplode).

[Nikita991]

сделал как вы сказали, пока ничего не изменилось, надеюсь я верно все делаю и не сильно туплю)
жду дальнейших указаний)

[Vvvyg]

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.

Скопируйте текст:

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[Nikita991]

прошу)

[Vvvyg]

Удалите ComboFix и не применяйте эту программу самостоятельно.

Отключите до перезагрузки все экраны Avast!, запустите OTL (В случае, если у Вас Windows Vista или 7, программу нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"!), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix

:OTL
[2014.01.28 15:04:04 | 000,000,000 | ---D | M] (NetSecurity v14.1.28) -- C:\Users\Никита\AppData\Roaming\mozilla\Firefox\Profiles\cjn6v8a4.default\extensions\[email protected]
O2 - BHO: (no name) - {A7DF592F-6E2A-45C4-9A87-4BD217D714ED} - No CLSID value found.
[2014.01.28 15:07:02 | 000,000,000 | ---D | C] -- C:\Users\Никита\.android
[2014.01.28 15:07:01 | 000,000,000 | ---D | C] -- C:\Users\Никита\AppData\Local\cache
[2014.01.28 15:06:55 | 000,000,000 | ---D | C] -- C:\Users\Никита\AppData\Roaming\newnext.me
[2014.01.28 15:06:54 | 000,000,000 | ---D | C] -- C:\Users\Никита\AppData\Local\genienext
[2014.01.28 15:06:52 | 000,000,000 | ---D | C] -- C:\Users\Никита\Documents\Mobogenie
[2014.01.28 15:06:52 | 000,000,000 | ---D | C] -- C:\Users\Никита\AppData\Local\Mobogenie
[2014.01.28 15:05:30 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie
[2014.01.28 15:04:02 | 000,000,000 | ---D | C] -- C:\Users\Никита\AppData\Roaming\nsmls
[2014.01.28 15:04:05 | 000,000,006 | ---- | C] () -- C:\Users\Никита\AppData\Roaming\smw_inst
[2014.01.28 15:08:32 | 000,000,054 | ---- | M] () -- C:\Program Files\Google\Chrome\Application\chrome.url
[2014.01.28 15:08:32 | 000,000,054 | ---- | M] () -- C:\Program Files\Internet Explorer\iexplore.url
[2014.01.28 15:08:32 | 000,000,054 | ---- | M] () -- C:\Program Files\Mozilla Firefox\firefox.url
@Alternate Data Stream - 152 bytes -> C:\ProgramData\TEMP:07BF512B

:Files

recycler /alldrives
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Поправьте ярлыки запуска браузеров: в свойствах, там где, скажем, стоит chrome.url, поправьте на chrome.exe.

[Nikita991]

Вы волшебник! Партия вас не забудет) ОГРОМНОЕ СПАСИБО) поддержу проект с удовольствием, и всем друзьям буду рекомендовать!

[Vvvyg]

Запустите OTL и нажмите кнопку CleanUp.

Выполните рекомендации после лечения.