Рекламные баннеры и подмена ярлыков

[mike 1]

И что значит очистить кэш DNS? Как это сделать?

Например при помощи Ccleaner.

[casperok]

1. Отключаем интернет от компьютера.
2. Проверяем на вирусы
3. Удаляем все временные файлы, куки, кэш и прочий мусор.
4. Очищаем кэш ДНС.
5. Подключаем интернет к компьютеру напрямую, минуя роутер.
6. Смотрим результат, запуская браузер IE.

Такая последовательность действий должна устранить причину появления баннеров, если проблема в роутере?

[mike 1]

Попробуйте.

[casperok]

Сделал. Проблема не исчезла. Все по прежнему на своих местах...

[mike 1]

В безопасном режиме с поддержкой сети проблема наблюдается?

[casperok]

Да, в безопасном ситуация аналогичная

[mike 1]

Если загрузиться с какого нибудь LiveCD диска и выйти в интернет через браузер проблема наблюдается?

[casperok]

Надо пробовать, диска нет. Сделаю, попробую - отпишусь.

- - - - -Добавлено - - - - -

Пишу сейчас из под Live CD. Здесь в IE все в порядке.

upd: Подключался напрямую и через роутер. Все в порядке в обоих случаях.

[mike 1]

Выполните загрузку в безопасном режиме. Если проблема не наблюдается, проблема кроется в сторонней службе или программе. В этом случае выполните следующие действия.
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте здесь.

[casperok]

Загрузился в безопасном режиме, отключил все Службы (кроме Microsoft) и все элементы автозагрузки. Отключил интернет. Удалил временные файлы, куки и т.д., сделал очистку кэша ДНС. Загрузился в обычном режиме. Еще раз сделал очистку кэша ДНС на всякий случай, удалил временные файлы, куки и т.д. Перезагрузился. Подключил интернет напрямую, минуя роутер. Проблема не исчезла. Через роутер, соответственно результат аналогичный. Вообще не понимаю откуда вылазит эта гадость

[mike 1]

Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы, выберите "Custom Scan" ("Пользовательское сканирование"), нажмите "Scan Now" ("Сканировать сейчас"), отметьте все диски. В выпадающих списках PUP и PUM выберите "Warn user about detections" ("Предупредить пользователя об обнаружении"). Нажмите нажмите "Start Scan" ("Запуск проверки"). После сканирования нажмите Export Log, сохраните лог в формате txt и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[casperok]

Выполнено, лог прикрепляю.

[casperok]

Проблема вроде как разрешилась. Покопался в интернете, проанализировал найденное через Malwarebytes' Anti-Malware. Удалил следующие ключи реестра, найденные при сканировании:

PUP.Optional.Groover.BrwsrFlsh
PUP.Optional.Elex
PUP.Optional.Tuto4PC
PUP.Optional.VBates

а также удалил
PUP.Optional.HijackHosts.Gen

После перезагрузки реклама пока не донимает. Спасибо большое за помощь!

[mike 1]

Понаблюдайте пока.

[casperok]

Прошла почти неделя - полёт нормальный. Ничего не беспокоит!

[mike 1]

1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
2. Запустите DelFix
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
4. Нажмите на кнопку Run

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера

[casperok]

Выполнил. Еще раз большое спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\hpdef\qhc2dk.exe - not-a-virus:AdWare.Win32.Hpdefender.c
  2. c:\users\виктор\appdata\roaming\cpuminer\cpm.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.aof