рекламные баннеры в браузерах [not-a-virus:AdWare.Win32.Agent.jexs ]

[Vvvyg]

Тогда DNS с ADSL-модема сообщите.

[spiser064]

LAN IP Address: 192.168.1.1
Default Gateway: 88.147.128.101
Primary DNS Server: 88.147.128.16
Secondary DNS Server: 88.147.129.17

[Vvvyg]

Вообще говоря, в такой конфигурации рекомендуется настраивать модем в режиме бриджа, чтобы адреса раздавал только роутер.

Скачайте Universal Virus Sniffer и сделайте полный образ автозапуска.

[spiser064]

еще раз извиняюсь за долгте ответы, тк дома иногда бываю редко, а комп нужен для работы... роутер перенастрою как время будет, с него сидят еще два компа и wi-fi для смартфонов.

[Vvvyg]

Кроме DNS не вижу причин рекламы, если только она не присуща самим сайтам. У некоторых моделей роутеров (ADSL-модем тоже относится к ним) в настройках есть настройки DNS - для чего, не совсем представляю - в разделах WAN и LAN, т. е. получать DNS можно от провайдера, а раздавать - другие.

[spiser064]

Кроме DNS не вижу причин рекламы, если только она не присуща самим сайтам. У некоторых моделей роутеров (ADSL-модем тоже относится к ним) в настройках есть настройки DNS - для чего, не совсем представляю - в разделах WAN и LAN, т. е. получать DNS можно от провайдера, а раздавать - другие.

сделал сброс модема и роутера, теперь банеры стали пустые, и мне сообщают о выйгрыше приза, чтобы я нажал "ОК". Перекидывает на другие страницы.

Если навести на баннер мышкой то он разворачивается в полэкрана.

- - - - -Добавлено - - - - -

баннеры с надписью powered by lasuperba. стали пустыми, но не пропали.

[Vvvyg]

Очистите кеш и куки брoузеров и кэш DNS и сообщите эффект.

[spiser064]

http://i056.radikal.ru/1509/ea/da966c838e05.png
http://s018.radikal.ru/i523/1509/c2/ed335e598a05.png

на месте баннеры. Модем и роутер вечером сбрасывал до заводских настроек. Настроил как реконмедовали, модем бриджем, роутер подинмает соединение через pppoe

[Vvvyg]

Если все расширения отключить в браузерах?

[spiser064]

нет расширений. Вообще. ни в опере ни в хроме. ИЕ отключил через компоненты виндовс. Сносил полностью браузеры удалял папки, временные файлы, и временные папки в program data не помогло.

[mrak74]

ИЕ отключил через компоненты виндовс

Включите обратно.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Сделайте логи RSIT

[spiser064]

Сделал. Обновление не помогли. если честно уже сам в шоке. Куда и как далеко это залезло...

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\program files\core temp\core temp.exe','');
 QuarantineFile('C:\Windows\system32\KautumuuOff.ini','');
 QuarantineFile('C:\Windows\SysWOW64\KautumuuOff.ini','');
 QuarantineFile('C:\Windows\SysWOW64\Kautumuu.dll','');
 QuarantineFile('C:\Windows\system32\Kautumuu64.dll','');
 QuarantineFileF('C:\Program Files\Core Temp', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
 QuarantineFileF('C:\Users\admin\AppData\Roaming\ortmp', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
 DeleteFileMask('C:\Program Files\Core Temp','*',true);
 DeleteFileMask('C:\Users\admin\AppData\Roaming\ortmp','*',true);
 DeleteDirectory('C:\Program Files\Core Temp');
 DeleteDirectory('C:\Users\admin\AppData\Roaming\ortmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',3,3,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[spiser064]

проблема не решилась.Карантин залил.

[spiser064]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

сделал

[regist]

1)

Внимание !!! База поcледний раз обновлялась 13.09.2015 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.45.

Пожалуйста, обновите базы и сделайте новые логи.

2) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


3)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

4) скачайте отсюда Оперу и проверьте проблему в ней.

[spiser064]

в портативной опере тоже баннеры вылазиют.

- - - - -Добавлено - - - - -

в портативной опере тоже баннеры вылазиют.

добавил лог от AdwCleaner

[regist]

Пункт №2 и №3 в моём предыдущем посте перечитайте и выполните.

- - - - -Добавлено - - - - -

И рекомендации надо выполнять в точности, по тому что вы прикрепили видно что вместо простого сканирования вы удалили системный файл.

[spiser064]

Всем огромное спасибо! Но, пришлось перезеалить систему. Теперь буду осторожнее. Еще раз всем огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\syswow64\kautumuu.dll - not-a-virus:AdWare.Win32.Agent.jexs