Рекламные баннеры и стартовые страницы в Мозилле, Опере и ИЕ

Добрый день.

[SIZE=2]Скачала оставленный для меня файл с файлообменника по ссылке [удалено]. После попытки запуска загрузились какие-то программки и в браузерах Опера, ФФ и ИЕ стали появляться рекламные баннеры, стартовые окна типа [удалено] и всплывающие окна.
После Сброса ФФ удалось избавится от лишних стартовых окон, но баннеры остались.[/SIZE]
Nod 32, Kaspersky Security Scan и KST ничего не видят. Результаты проверки VirusDetector [URL]http://virusinfo.info/virusdetector/report.php?md5=6B11304FFF28C2598BC210ECFB4B516D[/URL].

Уважаемый(ая) [B]logis[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\svchost.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\svchost.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.exe.bat','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','baidu');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\Program Files\baidu\BindEx.exe');
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]

Спасибо. Всё сделала. В Опере и ФФ баннеры никуда не делись. А вот ИЕ сам куда-то делся))
Карантин отправила.

[quote="logis;1167157"]А вот ИЕ сам куда-то делся))[/quote]Рекомендация должна помочь его вернуть :)

Удалите файлы
[QUOTE]C:\Program Files\Mozilla Firefox\firefox.exe.bat
C:\Program Files\Opera\opera.exe.bat
C:\Program Files\Opera\launcher.exe.bat[/QUOTE]

Пересоздайте ярлыки
[QUOTE]C:\Documents and Settings\All Users\Главное меню\Программы\Mozilla Firefox.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Opera\Opera.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Opera 12.17 1863.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Opera 24.lnk
C:\Documents and Settings\All Users\Рабочий стол\Opera 24.lnk
C:\Documents and Settings\Администратор\Главное меню\Программы\Internet Explorer (2).lnk
C:\Documents and Settings\Администратор\Главное меню\Программы\Internet Explorer.lnk
C:\Documents and Settings\Администратор\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk[/QUOTE]

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

[QUOTE]Удалите файлы
C:\Program Files\Mozilla Firefox\firefox.exe.bat
C:\Program Files\Opera\opera.exe.bat
C:\Program Files\Opera\launcher.exe.bat


[/QUOTE]
Таких файлов не обнаружила. Только .exe. Новые ярлыки создавала с них.

Ярлыки пересоздала. В ИЕ всё исправилось. А в ФФ и Опере нет.

[quote="logis;1167243"]Таких файлов не обнаружила[/quote]Новый лог CheckBrowserLnk сделайте

Удалите файл C:\windows\system32\drivers\BDEnhanceBoost.sys

и папки
[QUOTE]C:\Documents and Settings\Администратор\Application Data\Baidu
C:\Program Files\Common Files\Baidu
C:\Documents and Settings\All Users\Application Data\Baidu
C:\Program Files\baidu[/QUOTE]

Файлы удалила. Баннеры на месте.

[QUOTE]C:\Documents and Settings\Администратор\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk[/QUOTE]не пересоздали

Список установленных расширений для браузеров напишите

[QUOTE]C:\Documents and Settings\Администратор\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk
не пересоздали
[/QUOTE]
а как его создать так, что бы без надстроек открывался?

В опере только Расширение Site navigation

В ФФ Расширения: Firebug 2.0.4, Site navigation 0.9.1, Плагины: Adobe Acrobat 11.0.0.379, Java(TM) Platform SE 7 U67, Microsoft® DRM, QuickTime Plug-in 7.3, RealPlayer Version Plugin, Shockwave Flash, Silverlight Plug-In, Windows Media Player Plug-in Dynamic Link Library, Windows Presentation Foundation, RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)

[SPOILER=ИЕ]А ИЕ

Имя Adobe PDF
Издатель Adobe Systems, Incorporated
Состояние Отключено
Дата файла 6 июня 2011 г., 22:55
Версия 10.1.0.534
Время загрузки (0.04 s)

Имя Adobe PDF Reader Link Helper
Издатель Adobe Systems, Incorporated
Состояние Отключено
Дата файла 23 сентября 2012 г., 21:43
Версия 11.0.0.379
Время загрузки (0.01 s)

Имя Adobe PDF Link Helper
Издатель Adobe Systems, Incorporated
Состояние Отключено
Дата файла 23 сентября 2012 г., 21:43
Версия 11.0.0.379
Время загрузки (0.01 s)

Имя Adobe PDF Conversion Toolbar Helper
Издатель Adobe Systems, Incorporated
Состояние Отключено
Дата файла 6 июня 2011 г., 22:55
Версия 10.1.0.534
Время загрузки (0.02 s)

Имя SmartSelect Class
Издатель Adobe Systems, Incorporated
Состояние Отключено
Дата файла 6 июня 2011 г., 22:55
Версия 10.1.0.534
Время загрузки (0.00 s)

Имя WebMoney Advisor
Издатель CJSC Computing Forces
Состояние Включено
Дата файла 24 февраля 2010 г., 14:34
Версия 4.0.2.145

Имя WebMoney Advisor - BHO Helper
Издатель CJSC Computing Forces
Состояние Включено
Дата файла 24 февраля 2010 г., 14:34
Версия 4.0.2.145
Время загрузки 0.61 s

Имя WebMoney Advisor
Издатель CJSC Computing Forces
Состояние Включено
Дата файла 24 февраля 2010 г., 14:34
Версия 4.0.2.145

Имя ICQToolBar
Издатель ICQ
Состояние Включено
Дата файла 2 июня 2010 г., 15:58
Версия 3.1.0.0

Имя MSS+ Identifier
Издатель McAfee, Inc.
Состояние Включено
Дата файла 9 апреля 2014 г., 16:12
Версия 3.8.0.0
Время загрузки 0.00 s

Имя Java(tm) Plug-In SSV Helper
Издатель Oracle America, Inc.
Состояние Включено
Дата файла 5 августа 2014 г., 14:47
Версия 7.0.670.1
Время загрузки 0.00 s

Имя Java(tm) Plug-In 2 SSV Helper
Издатель Oracle America, Inc.
Состояние Включено
Дата файла 5 августа 2014 г., 14:47
Версия 7.0.670.1
Время загрузки 0.37 s

Имя BitComet Helper
Издатель Shanghai Comet Network Technology
Состояние Включено
Дата файла 11 апреля 2011 г., 10:57
Версия 1.5.4.11
Время загрузки 0.00 s

Имя Skype Browser Helper
Издатель Skype Technologies SA
Состояние Включено
Дата файла 2 октября 2012 г., 13:13
Версия 6.3.0.11079
Время загрузки 0.02 s

Имя Skype Click to Call
Издатель Skype Technologies SA
Состояние Включено
Дата файла 2 октября 2012 г., 13:13
Версия 6.3.0.11079[/SPOILER]

[quote="logis;1167457"]Site navigation 0.9.1[/quote]
[quote="logis;1167457"]В опере только Расширение Site navigation[/quote]удаляйте

[quote="logis;1167457"]а как его создать так, что бы без надстроек открывался?[/quote]Пример
[QUOTE]"C:\Program Files\Internet Explorer\IEXPLORE.EXE" [B]-extoff[/B][/QUOTE]

[QUOTE] Цитата Сообщение от logis Посмотреть сообщение
Site navigation 0.9.1
Цитата Сообщение от logis Посмотреть сообщение
В опере только Расширение Site navigation
[/QUOTE]

УРА! Спасибо большое, кажется наконец получилось!:clapping:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]