ПРОШУ ИЗБАВИТЬ ОТ ЯНДЕКС-РЕКЛАМЫ

[virushater]

На днях скачал AVZ 4.30 на сайте Download Master, которая в последствии оказалась яндекс-баром, плюс на каждой странице интернета стала появляться надоедлевая реклама, прошу помочь изгнать эту тварь.

[Гриша]

Googletoolbar сами устанавливали?

[drongo]

virushater,карантин почему в теме? убрать, пока я до красной карточки не дотянулся

[virushater]

Какой такой карантин, объясните, пожалуйста.

[drongo]

virusinfo_cure.zip

[virushater]

Эх, второй раз на теже грабли, пардон.

[virushater]

Лог хайджека почему-то не прикрепился, но он есть в предидущих вложениях.

[drongo]

а кто просил ещё раз делать логи? , я просил по хорошему убрать из первого сообщения карантин.Если к завтра не уберёте, дотянусь всё же до карточки.

[drongo]

антивирус надо отключать перед исполнением скриптов.
выполните скрипт @ avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\MI6\I.UA Checker\tools\iua_tool.exe','');
 QuarantineFile('C:\Documents and Settings\Samsung\Local Settings\Temp\Saf605.tmp\PrivateContent.exe','');
 DeleteFile('C:\Documents and Settings\Samsung\Local Settings\Temp\Saf605.tmp\PrivateContent.exe');
BC_Importall;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(12);
RebootWindows(true);
end.

Добавлено через 6 минут

карантин прислать по ссылке http://virusinfo.info/upload_virus.php?tid=35047
, сделать новые логи, постарайтесь все программы отключить включая антивирус кроме браузера перед созданием логов.

[virushater]

Карантин и логи выслал, реклама не исчезла.

[akok]

C:\Program Files\MI6\I.UA Checker\tools\iua_tool.exe - Trojan.Win32.StartPage.czt

C:\Documents and Settings\Samsung\Local Settings\Temp\Saf605.tmp\PrivateContent.exe - AdWare.Win32.Agent.efq

Добавлено через 2 минуты

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\MI6\I.UA Checker\tools\iua_tool.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Логи повторите.

[virushater]

Скрипт выполнен, рекламка осталась.

[V_Bond]

пуск - выполнить msconfig - отключить всю автозагрузку (перезагрузиться)
появляется ?

[virushater]

Да, все еще не пропала, мать ее за ногу.

[V_Bond]

в каких браузерах появляется реклама ? ( во всех ? ) режим безопасности в браузерах какой ?

[virushater]

Internet Explorer, режим безопасности обычный: уровень безопастности выше среднего, блокировка всплывающих окон

[V_Bond]

при уровне безопасности "высокий " - наблюдается ?

[virushater]

Да наблюдается

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\Program Files\Download Master\dmaster.exe','');
 QuarantineFile('C:\Program Files\WebMoney Advisor\wmadvisor.dll','');
 QuarantineFile('C:\Program Files\Google\googletoolbar1.dll','');
 QuarantineFile('C:\Program Files\Siber Systems\AI RoboForm\roboform.dll','');
 QuarantineFile('C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll','');
end.

пришлите карантин согласно приложения 3 правил

[virushater]

Скрипт выполнил, карантин прикрепил. Забыл упамянуть, что после того, как я включаю антивирус и выхожу в интернет, нортон сигнализирует о блокировке какого-то трояна.