traffic.waypointcash.com и тд. надоело!

[Luc16]

При входе на любой сайт открываются такие порталы с порнографической тематикой traffic.waypointcash.com, после того как закрываю открываются новые окна spyware-secure.com, ru.error.safe, winantvirus.com... И ещё я замечаю что в момент их запуска в процессах открывается rundll32.exe, если я предварительно закрываю его то окон больше не появляется, но после перезагрузки всё начинается сначала... Пытался заблокировать их в свойствах обозревателя, но результата никакого. Пробывал антивирусы AVG, NOD32, Dr.Web. Ни один из них ничего не обнаружил в компьютере.

[PavelA]

Где же они? Я имею ввиду логи, выполненные по Правилам.

[Luc16]

Извините я тут новенький. Поспешил не прочитал правила.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\cptwdeqdul.exe','');
 DeleteFile('c:\windows\system32\cptwdeqdul.exe');
 BC_DeleteFile('c:\windows\system32\cptwdeqdul.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки загрузить карантин по ссылке вверху темы. См. Приложения 3 Правил.

Профиксить в HijackThis:

O20 - Winlogon Notify: reset5 - reset5.dll (file missing)

[Luc16]

карантин загрузил, и профиксил.

[PavelA]

в Safe Mode:
Отключи антивирус.
Повтори скрипт, а то в карантин ничего не попало.

[Luc16]

загрузил карантин

[PavelA]

Прокси Ваш прописан?
Если нет, то скорее всего надо оставить только 172.16.0.1

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 172.16.0.1;fox.lg.ua;www.fox.lg.ua;<local>

[Luc16]

провайдера

Добавлено через 57 минут

Спасибо за помощь!!! Вроде бы ничто уже не беспокоит.

[PavelA]

'c:\windows\system32\cptwdeqdul.exe' - Trojan.Win32.Agent.bma(по Касперскому) - 128К Ужас, что уже теперь стали здоровых троянов писать.

[Luc16]

ужас

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 27
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cptwdeqdul.exe - Trojan.Win32.Agent.bma (DrWEB: Adware.NaviPromo)