Всплывающее черное окно со ссылкой на omoby.net

Подхватили вирус, проверка DrWeb CureIt загрузочным и Касперским ничего не дало. На машине стоит 2 системы, вторая хватанула от первой. Системы стоят на разных винтах с выбором загрузки из биоса.

Далее логи, прошу помочь в решении проблемы или придется переставлять Винду.

Уважаемый(ая) [B]PavDim[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Когда ориентировочно ждать ответа?

Скриншот этого окна сделайте

Скин окна.
[ATTACH=CONFIG]452209[/ATTACH]
Ну и плюс к этому, постоянно всплывающему окну, браузер открывает страницы с порнографией.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Лог

Подключение через роутер?

Посмотрите нет ли незнакомых расширений/дополнений в браузере.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Обнаруженные ключи в реестре: 1
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER (Trojan.LdPinch) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKLM\SYSTEM\CurrentControlSet\Services\block_reader|DisplayName (Trojan.LdPinch) -> Параметры: MPR DRV -> Действие не было предпринято.

(Вредоносных программ не обнаружено)
Обнаруженные файлы: 136
F:\Users\Дмитрий\Documents\Теория\УВД\Технология построения бортов на круге.files\10_radar.jpeg (Extension.Mismatch) -> Действие не было предпринято.
G:\Distributiv\GH.Zuma.Deluxe.v1.001.rar (Malware.Packer.Gen) -> Действие не было предпринято.
G:\Distributiv\Adobe Acrobat 7 Prof\RUS_Adobe Acrobat_7\Русификатор Adobe Acrobat 7.0.exe (Malware.Packer.Gen) -> Действие не было предпринято.
G:\Distributiv\Crack Alawar\antialawar_05.rar (Trojan.Downloader) -> Действие не было предпринято.
G:\Distributiv\Crack Windows XP SP3\Generic_Antiwpa_2.1.5_for_XP__2k3\AntiWPA_Crypt.dll (Hacktool) -> Действие не было предпринято.
G:\Distributiv\Fotoshop 9.0 русский\adobecs2rus_kg.exe (Trojan.Agent.CK) -> Действие не было предпринято.
G:\Distributiv\MS.Office. 2010.SP1.Rus\_mini-KMS_Activator_v1.072\mini-KMS Activator EN\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
G:\Distributiv\MS.Office. 2010.SP1.Rus\_mini-KMS_Activator_v1.072\mini-KMS Activator RU\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\902e34885215da8f4dcc51c7f6f78f7ecda.zip (Trojan.Downloader) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\crack-for-nero-6.6.1.4.rar (Backdoor.Sdbot) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\crack-for-nero-6.6.1.4\crack-for-nero-6.6.1.4\crack-for-nero-6.6.1.4.exe (Backdoor.Sdbot) -> Действие не было предпринято.
G:\Distributiv\NOD32\Eset NOD32 for WinXP v2.50.26 patch.exe (PUP.RiskWareTool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\AoRE\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\ZWT\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\ZWT.old\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\WinRar 3.80\RAR Slayer v1.1.exe (Malware.Tool) -> Действие не было предпринято.
G:\Distributiv\Антивирус Касперского 7.0 RUS\Kaspersky_Reset_Trial_1.04.exe (Hacktool.KRT) -> Действие не было предпринято.
G:\Distributiv MFX\Программы\1\FsPassengersX\FSPassengers X\Crack\fspassengersx.(cracked.by.komu)-v7.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.[/code]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Обнаруженные ключи в реестре: 1
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER (Trojan.LdPinch) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKLM\SYSTEM\CurrentControlSet\Services\block_reader|DisplayName (Trojan.LdPinch) -> Параметры: MPR DRV -> Действие не было предпринято.

(Вредоносных программ не обнаружено)
Обнаруженные файлы: 136
F:\Users\Дмитрий\Documents\Теория\УВД\Технология построения бортов на круге.files\10_radar.jpeg (Extension.Mismatch) -> Действие не было предпринято.
G:\Distributiv\GH.Zuma.Deluxe.v1.001.rar (Malware.Packer.Gen) -> Действие не было предпринято.
G:\Distributiv\Adobe Acrobat 7 Prof\RUS_Adobe Acrobat_7\Русификатор Adobe Acrobat 7.0.exe (Malware.Packer.Gen) -> Действие не было предпринято.
G:\Distributiv\Crack Alawar\antialawar_05.rar (Trojan.Downloader) -> Действие не было предпринято.
G:\Distributiv\Crack Windows XP SP3\Generic_Antiwpa_2.1.5_for_XP__2k3\AntiWPA_Crypt.dll (Hacktool) -> Действие не было предпринято.
G:\Distributiv\Fotoshop 9.0 русский\adobecs2rus_kg.exe (Trojan.Agent.CK) -> Действие не было предпринято.
G:\Distributiv\MS.Office. 2010.SP1.Rus\_mini-KMS_Activator_v1.072\mini-KMS Activator EN\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
G:\Distributiv\MS.Office. 2010.SP1.Rus\_mini-KMS_Activator_v1.072\mini-KMS Activator RU\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\902e34885215da8f4dcc51c7f6f78f7ecda.zip (Trojan.Downloader) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\crack-for-nero-6.6.1.4.rar (Backdoor.Sdbot) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\crack-for-nero-6.6.1.4\crack-for-nero-6.6.1.4\crack-for-nero-6.6.1.4.exe (Backdoor.Sdbot) -> Действие не было предпринято.
G:\Distributiv\NOD32\Eset NOD32 for WinXP v2.50.26 patch.exe (PUP.RiskWareTool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\AoRE\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\ZWT\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\ZWT.old\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\WinRar 3.80\RAR Slayer v1.1.exe (Malware.Tool) -> Действие не было предпринято.
G:\Distributiv\Антивирус Касперского 7.0 RUS\Kaspersky_Reset_Trial_1.04.exe (Hacktool.KRT) -> Действие не было предпринято.
G:\Distributiv MFX\Программы\1\FsPassengersX\FSPassengers X\Crack\fspassengersx.(cracked.by.komu)-v7.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.[/code]

[QUOTE=Techno;1071398]Подключение через роутер?

Посмотрите нет ли незнакомых расширений/дополнений в браузере.[/QUOTE]

Да, через роутер.

Это первое что я сделал :) Ничего нет.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=thyrex;1071399][url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Обнаруженные ключи в реестре: 1
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER (Trojan.LdPinch) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKLM\SYSTEM\CurrentControlSet\Services\block_reader|DisplayName (Trojan.LdPinch) -> Параметры: MPR DRV -> Действие не было предпринято.

(Вредоносных программ не обнаружено)
Обнаруженные файлы: 136
F:\Users\Дмитрий\Documents\Теория\УВД\Технология построения бортов на круге.files\10_radar.jpeg (Extension.Mismatch) -> Действие не было предпринято.
G:\Distributiv\GH.Zuma.Deluxe.v1.001.rar (Malware.Packer.Gen) -> Действие не было предпринято.
G:\Distributiv\Adobe Acrobat 7 Prof\RUS_Adobe Acrobat_7\Русификатор Adobe Acrobat 7.0.exe (Malware.Packer.Gen) -> Действие не было предпринято.
G:\Distributiv\Crack Alawar\antialawar_05.rar (Trojan.Downloader) -> Действие не было предпринято.
G:\Distributiv\Crack Windows XP SP3\Generic_Antiwpa_2.1.5_for_XP__2k3\AntiWPA_Crypt.dll (Hacktool) -> Действие не было предпринято.
G:\Distributiv\Fotoshop 9.0 русский\adobecs2rus_kg.exe (Trojan.Agent.CK) -> Действие не было предпринято.
G:\Distributiv\MS.Office. 2010.SP1.Rus\_mini-KMS_Activator_v1.072\mini-KMS Activator EN\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
G:\Distributiv\MS.Office. 2010.SP1.Rus\_mini-KMS_Activator_v1.072\mini-KMS Activator RU\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\902e34885215da8f4dcc51c7f6f78f7ecda.zip (Trojan.Downloader) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\crack-for-nero-6.6.1.4.rar (Backdoor.Sdbot) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\crack-for-nero-6.6.1.4\crack-for-nero-6.6.1.4\crack-for-nero-6.6.1.4.exe (Backdoor.Sdbot) -> Действие не было предпринято.
G:\Distributiv\NOD32\Eset NOD32 for WinXP v2.50.26 patch.exe (PUP.RiskWareTool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\AoRE\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\ZWT\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\ZWT.old\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\WinRar 3.80\RAR Slayer v1.1.exe (Malware.Tool) -> Действие не было предпринято.
G:\Distributiv\Антивирус Касперского 7.0 RUS\Kaspersky_Reset_Trial_1.04.exe (Hacktool.KRT) -> Действие не было предпринято.
G:\Distributiv MFX\Программы\1\FsPassengersX\FSPassengers X\Crack\fspassengersx.(cracked.by.komu)-v7.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.[/code]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Обнаруженные ключи в реестре: 1
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER (Trojan.LdPinch) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKLM\SYSTEM\CurrentControlSet\Services\block_reader|DisplayName (Trojan.LdPinch) -> Параметры: MPR DRV -> Действие не было предпринято.

(Вредоносных программ не обнаружено)
Обнаруженные файлы: 136
F:\Users\Дмитрий\Documents\Теория\УВД\Технология построения бортов на круге.files\10_radar.jpeg (Extension.Mismatch) -> Действие не было предпринято.
G:\Distributiv\GH.Zuma.Deluxe.v1.001.rar (Malware.Packer.Gen) -> Действие не было предпринято.
G:\Distributiv\Adobe Acrobat 7 Prof\RUS_Adobe Acrobat_7\Русификатор Adobe Acrobat 7.0.exe (Malware.Packer.Gen) -> Действие не было предпринято.
G:\Distributiv\Crack Alawar\antialawar_05.rar (Trojan.Downloader) -> Действие не было предпринято.
G:\Distributiv\Crack Windows XP SP3\Generic_Antiwpa_2.1.5_for_XP__2k3\AntiWPA_Crypt.dll (Hacktool) -> Действие не было предпринято.
G:\Distributiv\Fotoshop 9.0 русский\adobecs2rus_kg.exe (Trojan.Agent.CK) -> Действие не было предпринято.
G:\Distributiv\MS.Office. 2010.SP1.Rus\_mini-KMS_Activator_v1.072\mini-KMS Activator EN\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
G:\Distributiv\MS.Office. 2010.SP1.Rus\_mini-KMS_Activator_v1.072\mini-KMS Activator RU\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\902e34885215da8f4dcc51c7f6f78f7ecda.zip (Trojan.Downloader) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\crack-for-nero-6.6.1.4.rar (Backdoor.Sdbot) -> Действие не было предпринято.
G:\Distributiv\Nero_6601\crack-for-nero-6.6.1.4\crack-for-nero-6.6.1.4\crack-for-nero-6.6.1.4.exe (Backdoor.Sdbot) -> Действие не было предпринято.
G:\Distributiv\NOD32\Eset NOD32 for WinXP v2.50.26 patch.exe (PUP.RiskWareTool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\AoRE\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\ZWT\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\OO.Defrag.Server.v15.8.801\Keygen\ZWT.old\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
G:\Distributiv\WinRar 3.80\RAR Slayer v1.1.exe (Malware.Tool) -> Действие не было предпринято.
G:\Distributiv\Антивирус Касперского 7.0 RUS\Kaspersky_Reset_Trial_1.04.exe (Hacktool.KRT) -> Действие не было предпринято.
G:\Distributiv MFX\Программы\1\FsPassengersX\FSPassengers X\Crack\fspassengersx.(cracked.by.komu)-v7.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.[/code][/QUOTE]


Вечером сделаю.
Вопрос, для второй системы нужно заново логи делать или те рекомендации что Вы даете подойдут и для нее?
Первая XP вторая 7

[quote="PavDim;1071475"]Вопрос, для второй системы нужно заново логи делать или те рекомендации что Вы даете подойдут и для нее?[/quote]
Не подойдут.
Но, проверьте для начала настройки роутера на предмет наличия вредоносных DNS.

[QUOTE=Techno;1071491]Не подойдут.
Но, проверьте для начала настройки роутера на предмет наличия вредоносных DNS.[/QUOTE]

Спасибо, вечером обязательно проверю

Выполнил удаление в MBAM.
Результат нулевой, как всплывали окна, так и всплывают, как ругался Касперский на самопроизвольное обращение к разным сайтам, так и ругается. Выкладываю новые логи плюс скин логов касперского.
Жду дальнейших указаний.
Спасибо за помощь.
[ATTACH=CONFIG]452514[/ATTACH]

А это?
[quote="Techno;1071491"]Но, проверьте для начала настройки роутера на предмет наличия вредоносных DNS.[/quote]

[QUOTE=Techno;1071738]А это?[/QUOTE]

А вот с этим разобраться не смог. Роутер Asus RT-N12. Все стоит по дефолту. Где это смотреть я не понял. Если есть идеи, подскажите.

А можете его сбросить кнопкой reset и настроить заново?

[QUOTE=Techno;1071919]А можете его сбросить кнопкой reset и настроить заново?[/QUOTE]

Нет, дело не в роутере. Поставил другой, ситуация такая же.

Попробуйте в свойствах сетевого подключения прописать DNS вручную:
[CODE]8.8.8.8
8.8.4.4[/CODE]

В командной строке выполните:
[CODE]ipconfig /flushdns[/CODE]

Не помогло

Так понимаю что DNS можно сбрасывать в автомат

[quote="PavDim;1072296"]Так понимаю что DNS можно сбрасывать в автомат[/quote]
Да.

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].