Вирус рекламные банеры во всех браузерах [not-a-virus:AdWare.Win32.Yotoon.szt, not-a-virus:AdWare.Win64.Agent.at ]

[nikori]

Появляются рекламные баннеры во всех браузерах.

[Info_bot]

Уважаемый(ая) nikori, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[nikori]

карантин из AVZ выслал по инструкции MD5 01DECB116AA43FBE47DDC9EAE940B7C4 + логи adwcleaner

[regist]

Yahoo! Search - деинсталируйте.

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[nikori]

еще оставил videoviewer, используем эту программу

[regist]

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 78
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\portalmore\bin\5769.dll - not-a-virus:AdWare.Win32.Yotoon.szt ( DrWEB: Trojan.BPlug.891 )
  2. c:\users\admin\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrlte.exe - not-a-virus:Downloader.Win32.Montiera.ba ( BitDefender: Gen:Variant.Application.Strictor.64185 )
  3. c:\users\admin\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrsetup.exe - not-a-virus:Downloader.Win32.Montiera.ba ( DrWEB: Adware.Toolbar.469, BitDefender: Gen:Variant.Application.Strictor.64185 )
  4. c:\users\user\appdata\local\pay-by-ads\yahoo! search\1.3.26.12\dsrlte.exe - not-a-virus:Downloader.Win32.Montiera.al ( BitDefender: Gen:Variant.Application.Strictor.64185 )
  5. c:\windows\system32\drivers\{ad6485e5-28b8-4e47-887e-7723e23c8ad0}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  6. c:\windows\system32\drivers\{a1724e9e-4583-4b6c-bcb9-e5e364683c43}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  7. c:\windows\system32\drivers\{a99f3a2b-2d34-4bb3-b276-0bae28a0461a}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  8. c:\windows\system32\drivers\{bb0dfb23-a500-4e87-bdb2-e385c8537af5}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  9. c:\windows\system32\drivers\{bb5f119b-395b-4e86-bf48-f9a2588800e3}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  10. c:\windows\system32\drivers\{cc30c5fc-c344-4766-ba0f-eddcc009f603}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  11. c:\windows\system32\drivers\{c0a0d23a-662e-4f8c-9e81-e5f906e062fe}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  12. c:\windows\system32\drivers\{c1bd541d-a83a-4ad7-be9d-09e372b521e8}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  13. c:\windows\system32\drivers\{c61f607c-376a-4143-8280-0328f8e5eaa6}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  14. c:\windows\system32\drivers\{df5d74bb-9a78-4fd0-8178-9ef92ce7de8e}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  15. c:\windows\system32\drivers\{eb59c2c1-d1cc-4bfd-8fa2-faad7f0c61cc}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  16. c:\windows\system32\drivers\{e05d8ab8-2581-4456-b584-9e4349f8cd5f}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  17. c:\windows\system32\drivers\{f2e615f2-d028-40ce-9033-e906c2e2a37d}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  18. c:\windows\system32\drivers\{f747f375-4a43-453a-821a-518b453523df}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  19. c:\windows\system32\drivers\{0b2b65f0-3849-4ca9-a1ef-b4fb6f116570}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  20. c:\windows\system32\drivers\{0e506e2b-8132-4839-a418-01095ff7dde8}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  21. c:\windows\system32\drivers\{0f818a8e-621e-4217-b144-ad7ff9feb60f}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  22. c:\windows\system32\drivers\{026f8304-740c-44e9-9b13-ca3415ee25db}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  23. c:\windows\system32\drivers\{04b362a6-91d9-4eba-9361-07fe5c273e30}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  24. c:\windows\system32\drivers\{04117d55-4926-4900-b8a2-0d3c01ac12be}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  25. c:\windows\system32\drivers\{09e1ebdf-15d1-42c3-8916-8fcefc4cc4ab}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  26. c:\windows\system32\drivers\{1ca2167e-3623-49a9-bf72-c461a90f5799}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  27. c:\windows\system32\drivers\{1f682346-44a9-4bb3-87dd-909923438b13}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  28. c:\windows\system32\drivers\{107f8021-5c6b-4b28-9f32-3548a67a8cc0}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  29. c:\windows\system32\drivers\{169497b9-55ad-4428-8f84-60e3161c1843}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  30. c:\windows\system32\drivers\{1940efdf-b390-4e58-8135-e5a1cd108de3}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  31. c:\windows\system32\drivers\{31a2f244-4a67-4367-b593-df9513aea360}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  32. c:\windows\system32\drivers\{37a75cd6-728e-4db1-b591-ded226acf2e2}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  33. c:\windows\system32\drivers\{42489cbb-2902-475b-96ba-2ac9e47fc378}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  34. c:\windows\system32\drivers\{478f618c-17ec-4b3e-bd19-5fcdae2fc0b8}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  35. c:\windows\system32\drivers\{52676b0c-c6a5-4769-a7c7-3000d5b1bcfd}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  36. c:\windows\system32\drivers\{53965af7-1d47-4a0d-8549-dbca42a9fd22}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  37. c:\windows\system32\drivers\{569bac53-4236-4819-ac3b-94210b535250}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  38. c:\windows\system32\drivers\{57698e21-d011-4233-8819-ab99e3436459}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  39. c:\windows\system32\drivers\{595a20f9-4372-48cd-bfaf-ca853bbd3553}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  40. c:\windows\system32\drivers\{6a184198-5e72-4903-80bb-e80e3a740585}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  41. c:\windows\system32\drivers\{7dd51e08-c69f-49c2-ab32-5909226d7039}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  42. c:\windows\system32\drivers\{7dfc8f2f-7053-470f-bed1-4df1258f83bd}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  43. c:\windows\system32\drivers\{7f10e9b7-9c21-4b46-8c22-8ec2ac774623}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  44. c:\windows\system32\drivers\{71a533d3-f24d-436b-9e6e-3ac71fa7eec9}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  45. c:\windows\system32\drivers\{8b5ea348-cb94-4f31-bd24-f6b4883d614d}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  46. c:\windows\system32\drivers\{844f7fe6-633b-4148-b0ef-b29adb425bf9}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  47. c:\windows\system32\drivers\{8733a2ac-2e41-4941-8840-8caf7b8f25bb}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  48. c:\windows\system32\drivers\{8840ea04-c9dc-44cb-9f35-5730fdb82c21}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  49. c:\windows\system32\drivers\{9a57341c-c8de-476b-911b-bd8f16bbc8d0}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  50. c:\windows\system32\drivers\{9be6a910-e055-4290-8514-cc017455eeba}gw64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  51. c:\windows\system32\drivers\{973778ed-47e8-4b1b-9eeb-1a0cffd50c76}w64.sys - not-a-virus:AdWare.Win64.Agent.at ( DrWEB: Trojan.Yontoo.1734, BitDefender: Adware.SwiftBrowse.CH )
  52. c:\windows\system32\romwln.dll - not-a-virus:RemoteAdmin.Win32.ROM.at