Порно реклама.

[Sergik_I]

Помогите пожалуйста выскакивает баннер с порно рекламой, антивирус вроде ничего не видит. Логи avz прикладываю.

Заранее спасибо.

[DefesT]

Пофиксите строчки в Hijackthis:

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('CF272101-7F6E-4CF2-9453-B4C5D2FC32C0');
 QuarantineFile('C:\WINDOWS\system32\DWRCST.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\knhqmdheb.sys','');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\Documents and Settings\Skripnichenko\Application Data\AdSubscribe\AdSubscribe.dll','');
 DeleteFile('C:\Documents and Settings\Skripnichenko\Application Data\AdSubscribe\AdSubscribe.dll');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Сделайте новые логи по правилам

[Sergik_I]

Карантин выслал, чуть ранее. Новые логи прикладываю.

P.S. DRWCST.exe удалять ненадо это dameware monitor, установлен мною.

[Bratez]

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('jkcgzcxtel');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите п.2 Диагностики.
Что с проблемой?

[DefesT]

В карантине...
AdSubscribe.dll - Trojan-Downloader.Win32.Adload.gwc - порнореклама
FieryAds.dll - not-a-virus:AdWare.Win32.FearAds.ay - реклама

[Sergik_I]

Пункт 2 диагностики повторил. Лог на всякий случай высылаю. Проблема вроде ушла.

[Bratez]

В логе больше ничего плохого не видно.

[Sergik_I]

Спасибо, за решение проблемы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\skripnichenko\application data\adsubscribe\adsubscribe.dll - Trojan-Downloader.Win32.Adload.gwc ( DrWEB: BackDoor.BlackHole.3475 )
  2. c:\progra~1\fieryads\fieryads.dll - not-a-virus:AdWare.Win32.FearAds.ay ( DrWEB: Adware.FieryAds.22, BitDefender: Gen:Adware.Heur.822E1EBCBC )