Рекламный банер в левом верхнем углу

[Василий Вишняков]

Здравствуйте. Две-три недели назад стал появляться рекламный банер в левом верхнем углу страниц браузера. Причем появляется не всегда, а через некоторое время. Проявляется на всех страницах. Блокировка рекламных сайтов малоэффективна. Сначала вроде не мешал, а теперь мешает. Антивирусные программы ничего не находят. Стал появляется после посещения сайта radikal.ru. Кроме этой болезни подхватил несколько троянов, но антивирус их обезвредил после сканирования. Прошу вашей помощи.

[Info_bot]

Уважаемый(ая) Василий Вишняков, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Исправьте при помощи hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dubsearch.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: Casino Action - "тХ;±Ђ ¬sеЙ*еБ+


кР/вї5В‘
В”"ЏpЁЁЁUP9И•ьйlрРpП®*Йћ/ЫєЦЦЦА˜# - (no file) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{4406F206-D209-486B-AF1C-2BAA2D439B29}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{45A58E63-2BB8-4AD1-9F03-6D91911BE05F}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9A6785D-8C77-451C-AF00-5CB506136A69}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 80.82.209.180

Очистите временные файлы и кэш DNS.

> Сделайте новый hijackthis.log

_________________
> как исправить при помощи hijackthis

[Василий Вишняков]

Рекомендации выполнил. Лог-файл прилагаю.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\vlaxvlb.dll','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

[Василий Вишняков]

Архив получается пустой.

[Никита Соловьев]

Поищите этот файл на диске.

[Василий Вишняков]

Искал, по этому пути такого файла нет. В папке LOG есть архив virusinfo_autoquarantine созданный по времени примерно при первом запуске программы.

[Никита Соловьев]

> Исправьте при помощи hijackthis:

O20 - AppInit_DLLs: C:\Windows\system32\vlaxvlb.dll

Проблема решена?

_________________
> как исправить при помощи hijackthis

[Василий Вишняков]

Да, проблема решена. Гонял браузеры в течении 30 минут, банера не было. Большое спасибо.