Помогите с банерами.

[kerimar]

Всплывают банеры при работе браузера chrome. Переустановка браузера не помогла. Проверил с kvrt.exe нашел 8 троянов удалил не помогло.

[Info_bot]

Уважаемый(ая) kerimar, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 StopService('innfd_1_10_0_14');
 DeleteService('innfd_1_10_0_14');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
 QuarantineFile('C:\Program Files (x86)\DNS Unlocker\dnsripon.exe','');
 QuarantineFile('C:\Program Files (x86)\ghokswa Browser\ghokswa\bin\browserServer.exe','');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_226\gmsd_ru_226.exe','');
 QuarantineFile('c:\program files (x86)\joyous manager\joyous manager.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files\content defender\condefclean.exe','');
 QuarantineFile('C:\Program Files\content defender\condefsetup.exe','');
 QuarantineFile('C:\Program Files\content defender\contentdefenderps.dll','');
 QuarantineFile('C:\Program Files\content defender\import_root_cert.exe','');
 QuarantineFile('C:\Program Files\content defender\nfregdrv.exe','');
 QuarantineFile('C:\Program Files\content defender\nss\plc4.dll','');
 QuarantineFile('C:\Program Files\content defender\nss\plds4.dll','');
 QuarantineFile('C:\Program Files\content defender\nss\smime3.dll','');
 QuarantineFile('C:\Program Files\content defender\nss\softokn3.dll','');
 QuarantineFile('c:\programdata\{b84e7586-ee4d-6009-b84e-e7586ee4d61b}\hqghumeaylnlf.exe','');
 QuarantineFile('c:\programdata\{eb2d6d4a-6cb4-03e3-eb2d-d6d4a6cbb529}\hqghumeaylnlf.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\18A04700-1430138986-11DD-A495-7824AF421068\bnsc4AC1.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\Yandex\browser.bat','');
 QuarantineFile('C:\Users\1\appdata\roaming\oursurfing\uninstallmanager.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\sYpQ58kbfQ2yBUPG.exe','');
 QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
 QuarantineFile('dnsripon.exe','');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Program Files (x86)\DNS Unlocker\dnsripon.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_226\gmsd_ru_226.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Program Files\content defender\condefclean.exe','32');
 DeleteFile('C:\Program Files\content defender\condefsetup.exe','32');
 DeleteFile('C:\Program Files\content defender\import_root_cert.exe','32');
 DeleteFile('C:\Program Files\content defender\nfregdrv.exe','32');
 DeleteFile('C:\Program Files\content defender\nss\plc4.dll','32');
 DeleteFile('C:\Program Files\content defender\nss\plds4.dll','32');
 DeleteFile('C:\Program Files\content defender\nss\softokn3.dll','32');
 DeleteFile('c:\programdata\{b84e7586-ee4d-6009-b84e-e7586ee4d61b}\hqghumeaylnlf.exe','32');
 DeleteFile('c:\programdata\{eb2d6d4a-6cb4-03e3-eb2d-d6d4a6cbb529}\hqghumeaylnlf.exe','32');
 DeleteFile('C:\Users\1\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\Users\1\AppData\Local\Yandex\browser.bat','32');
 DeleteFile('C:\Users\1\appdata\roaming\oursurfing\uninstallmanager.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\sYpQ58kbfQ2yBUPG.exe','32');
 DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\Windows\system32\Tasks\DNSRIPON','64');
 DeleteFile('C:\Windows\system32\Tasks\{0C7E7F47-090A-7D7D-0B11-050C790B117E}','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job','32');
 DeleteFile('C:\Windows\Tasks\Superclean.job','32');
 DeleteFile('C:\Windows\Tasks\sYpQ58kbfQ2yBUPG.job','32');
 DeleteFile('dnsripon.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_226','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SmartWeb','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\thqeshpjxz','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarGameBrowser','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
 BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

- Сделайте лог Check Browsers' LNK и приложите его в теме.