В браузерах появляется банер с рекламой не при каждой загрузке странице но очень часто.
Касперский поначалу блокировал его с такой вот информацией:
Событие запрещено: htpp://licensedxp.ru/viewt.js (проверка по базе фишинговых веб-адресов)
Через несколько дней перестал на него реагировать.
Проверка в безопасном режиме Касперским, Malwarebytes Anti-Malware ничего не дает.
Заранее благодарен!
Уважаемый(ая) [B]RomarioUKR[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]
[CODE]
begin
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\romario\application data\torrentstream\engine\tsengine.exe');
QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll','');
QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll','');
QuarantineFile('c:\documents and settings\romario\application data\torrentstream\engine\tsengine.exe','');
ExecuteWizard('TSW',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=vsl&s={searchTerms}&f=4
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0422805E-9578-486B-9CFA-A1FA7B58473D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{0422805E-9578-486B-9CFA-A1FA7B58473D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS3\Services\Tcpip\..\{0422805E-9578-486B-9CFA-A1FA7B58473D}: NameServer = 80.82.209.180
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385#post968385"]Очистите временные файлы и кэш DNS.[/URL]
> Повторите действия, указанные в правилах и подготовьте новый отчет hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL] | [URL="http://virusinfo.info/showthread.php?t=4491"]> как исправить ("пофиксить") при помощи hijackthis[/URL][/SIZE]
[ATTACH]406123[/ATTACH][ATTACH]406124[/ATTACH]
[CODE]c:\progra~1\search~1
Data Manager[/CODE]
- устанавливали что-нибудь такое? Если нет, то Удалите через установку/удаление программ
Что с проблемами?
[QUOTE=Techno;976829][CODE]c:\progra~1\search~1
Data Manager[/CODE]
- устанавливали что-нибудь такое? Если нет, то Удалите через установку/удаление программ
Что с проблемами?[/QUOTE]
Проблема исчезла! Спасибо огромное, всего доброго и удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]