Printable View
Здравствуйте. Две-три недели назад стал появляться рекламный банер в левом верхнем углу страниц браузера. Причем появляется не всегда, а через некоторое время. Проявляется на всех страницах. Блокировка рекламных сайтов малоэффективна. Сначала вроде не мешал, а теперь мешает. Антивирусные программы ничего не находят. Стал появляется после посещения сайта radikal.ru. Кроме этой болезни подхватил несколько троянов, но антивирус их обезвредил после сканирования. Прошу вашей помощи.
Уважаемый(ая) [B]Василий Вишняков[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dubsearch.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: Casino Action - "тХ;±Ђ ¬sеЙ*еБ+
кР/вї5В‘
В”"Џp ЁЁЁUP9И•ьйlрРpП®*Йћ/Ыє ЦЦЦА˜# - (no file) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{4406F206-D209-486B-AF1C-2BAA2D439B29}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{45A58E63-2BB8-4AD1-9F03-6D91911BE05F}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9A6785D-8C77-451C-AF00-5CB506136A69}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 80.82.209.180
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385#post968385"]Очистите временные файлы и кэш DNS.[/URL]
> Сделайте новый hijackthis.log
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=4491"]> как исправить при помощи hijackthis[/URL][/SIZE]
Рекомендации выполнил. Лог-файл прилагаю.
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Windows\system32\vlaxvlb.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Архив получается пустой.
Поищите этот файл на диске.
Искал, по этому пути такого файла нет. В папке LOG есть архив virusinfo_autoquarantine созданный по времени примерно при первом запуске программы.
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]
[CODE]
O20 - AppInit_DLLs: C:\Windows\system32\vlaxvlb.dll
[/CODE]
Проблема решена?
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=4491"]> как исправить при помощи hijackthis[/URL][/SIZE]
Да, проблема решена. Гонял браузеры в течении 30 минут, банера не было. Большое спасибо.