Утомил банер Антиштраф

[VerNat70]

Второй день в левом нижнем углу монитора при входе на сайты появляется банер антиштраф, взявшийся непонятно откуда. На компьютере стоит Касперский. В контакте не бываю, а вот работать мешает. В общем, как у всех. Прошу помощи. Особо продвинутым пользователем не являюсь. Если можно, попроще

[Info_bot]

Уважаемый(ая) VerNat70, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Уведомление

Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.39

Обновите базы !

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\1006937FdOh','');
  DeleteFile(' C:\DOCUME~1\1\LOCALS~1\Temp\1006937FdOh');
  DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','1007218');
 ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows

Установите Internet Explorer 8 (даже если им не пользуетесь)

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- - - Добавлено - - -

Ask.com Toolbar, ICQToolBar, Спутник@Mail.Ru, musicbar - чем из этого пользуетесь ? не нужное деинсталировать.

[VerNat70]

Сделала все, как было сказано. Вроде бы, пока банера не видно. А то сегодня у меня антиштраф заменился банером порно сайта. Сейчас вроде бы никого. Тьфу, тьфу...боюсь сглазить. Отправляю повторные логи

[Techno]

musicbar Toolbar сами устанавливали?

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E2409AB-3422-451F-AB0C-B12E2A477B74}: NameServer = 83.239.0.202,85.172.0.250,62.183.1.244,62.183.50.230,85.175.46.122,85.175.46.130,62.183.39.165,195.161.0.135
O17 - HKLM\System\CS1\Services\Tcpip\..\{7E2409AB-3422-451F-AB0C-B12E2A477B74}: NameServer = 83.239.0.202,85.172.0.250,62.183.1.244,62.183.50.230,85.175.46.122,85.175.46.130,62.183.39.165,195.161.0.135
O17 - HKLM\System\CS2\Services\Tcpip\..\{7E2409AB-3422-451F-AB0C-B12E2A477B74}: NameServer = 83.239.0.202,85.172.0.250,62.183.1.244,62.183.50.230,85.175.46.122,85.175.46.130,62.183.39.165,195.161.0.135

Если после фиксов перестанет работать интернет, то укажите в качестве DNS 8.8.8.8

- Установите SP3 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

- Сделайте лог полного сканирования MBAM.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены