баннеры в браузерах

[AK74]

Нужна помощь.
Баннеры в браузерах просто достали.
Стандартные средства не помогают.

[Info_bot]

Уважаемый(ая) AK74, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

[AK74]

Нужна помощь.
Баннеры в браузерах просто достали.
Стандартные средства не помогают.

[AK74]

ну не вижу я кнопки как тут добавить вложение
от слова совсем
вот все есть: редактор шрифта, ссылку вставить и т.д.
но как прикрепить файл - нет такой кнопки
ппц

- - - - -Добавлено - - - - -

Создал другую заявку по этой теме
№ 186295
Админы, удалите эту заявку, если возможно.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
SetServiceStart('Util NetCrawl', 4);
 DeleteService('Util NetCrawl');
 SetServiceStart('Update NetCrawl', 4);
 DeleteService('Update NetCrawl');
 QuarantineFile('C:\Windows\system32\drivers\{1de0dec0-675e-482f-a756-fd24c6796c8e}w64.sys','');
 QuarantineFile('C:\Program Files (x86)\NetCrawl\bin\1de0dec0675e482fa756fd24c6796c8e.dll','');
 QuarantineFile('C:\Program Files (x86)\NetCrawl\bin\1de0dec0675e482fa756.dll','');
 TerminateProcessByName('c:\program files (x86)\netcrawl\bin\utilnetcrawl.exe');
 QuarantineFile('c:\program files (x86)\netcrawl\bin\utilnetcrawl.exe','');
 TerminateProcessByName('c:\program files (x86)\netcrawl\updatenetcrawl.exe');
 QuarantineFile('c:\program files (x86)\netcrawl\updatenetcrawl.exe','');
 TerminateProcessByName('C:\Program Files (x86)\NetCrawl\bin\NetCrawl.PurBrowse64.exe');
 TerminateProcessByName('C:\Program Files (x86)\NetCrawl\bin\NetCrawl.BrowserAdapter64.exe');
 QuarantineFile('C:\Program Files (x86)\NetCrawl\bin\NetCrawl.BrowserAdapter64.exe','');
 TerminateProcessByName('c:\program files (x86)\netcrawl\bin\netcrawl.browseradapter.exe');
 QuarantineFile('c:\program files (x86)\netcrawl\bin\netcrawl.browseradapter.exe','');
 DeleteFile('c:\program files (x86)\netcrawl\bin\netcrawl.browseradapter.exe','32');
 DeleteFile('C:\Program Files (x86)\NetCrawl\bin\NetCrawl.BrowserAdapter64.exe','32');
 DeleteFile('C:\Program Files (x86)\NetCrawl\bin\NetCrawl.PurBrowse64.exe','32');
 DeleteFile('c:\program files (x86)\netcrawl\updatenetcrawl.exe','32');
 DeleteFile('c:\program files (x86)\netcrawl\bin\utilnetcrawl.exe','32');
 DeleteFile('C:\Program Files (x86)\NetCrawl\bin\1de0dec0675e482fa756.dll','32');
 DeleteFile('C:\Program Files (x86)\NetCrawl\bin\1de0dec0675e482fa756fd24c6796c8e.dll','32');
 DeleteFile('C:\Windows\system32\drivers\{1de0dec0-675e-482f-a756-fd24c6796c8e}w64.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Сделайте новые логи по правилам

[AK74]

Карантин отправил
Новые логи сделал

[AK74]

Тема не закрыта
Может кто чем помочь?

[thyrex]

Сделайте лог полного сканирования МВАМ

[AK74]

проверил malware

[thyrex]

Удалите в МВАМ все, кроме

Hacktool.Agent, C:\Program Files (x86)\Control Center\info\Активаторы\Windows 7 Loader v2.1 (Daz)\Windows Loader.exe, , [03f6e9f31872c5710a1b8300f30ee719], 
Hacktool.Agent, C:\1\DRP\Активация\WINDOWS_7_LOADER_2\WINDOWS LOADER.EXE, , [df1a8a524149b87e3de8681bb44d6f91], 
PUP.PSWTool.ProductKey, C:\Windows\System32\CPLDAPU\ProduKey.exe, , [a158c21a7416dd59908e93fc0df3b44c],

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\{1de0dec0-675e-482f-a756-fd24c6796c8e}w64.sys - not-a-virus:NetTool.Win64.NetFilter.k ( DrWEB: Tool.NetFilter.313, BitDefender: Adware.SwiftBrowse.CH )