Порнобаннеры в браузерах, ошибки в сертификатах на сайтах и прочие гадости...

[Tato4ka]

Здравствуйте!
Очень прошу помочь справиться с заразой сидящей в моем компе! Несколько дней назад в IE а затем и в Мозилле (другие браузеры старалась не запускать) стал выскакивать порнобаннер с ссылками на сайт gredinatib.biz, сегодня это уже marketgid. Баннер можно закрыть нажав на текст ЗАКРЫТЬ вверху баннера. Браузеры долго загружают страницы, ругаются на сертификаты безопасности практически на всех сайтах, блокирут содержимое (мне кажется что это возникло после Авиры и Касперского, хотя я могу ошибаться). ENOD, AVIRA, Касперский Яндекс-версия, Dr.Web CureIt, Malwarebytes Anti-Malware находили разные мелочи и ситуацию не исправили. Host исправлен Dr.Web CureIt. Прблема осложняется тем что выполнить скипт №3 на AVZ не предоставляется возможным - AVZ вылетает при проверке папки Избранное. Виндовс долго думает, постоянно крутится кулер на ноуте (не смотря на то там все чисто).
Выкладываю то что могу сохранить прежде чем AVZ закрывается с ошибкой. Мастер диагностики не может исправить возможную несовметимость 7 Винды и AVZ, так как уже давно не работает и вываливается с ошибкой (из-за проблем с Net framework). Все что смогла вытянуть из AVZ и HijackThis приложила.

С уважением, Наталья.


hijackthis.log
сбой AVZ.txt
virusinfo_syscheck.zip
avz_log.txt


блокировка сод&#10.jpgвылет AVZ.jpgБлокирова сайт&#10.jpg

[Info_bot]

Уважаемый(ая) Tato4ka, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{24070525-5A48-4A3E-BE8D-7CC19EEF91F3}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A40E679-F7AE-4744-B745-DF114C59D513}: NameServer = 37.157.255.228
O17 - HKLM\System\CS1\Services\Tcpip\..\{24070525-5A48-4A3E-BE8D-7CC19EEF91F3}: NameServer = 37.157.255.228
O17 - HKLM\System\CS2\Services\Tcpip\..\{24070525-5A48-4A3E-BE8D-7CC19EEF91F3}: NameServer = 37.157.255.228

Перезагрузите компьютер, проверьте, что изменится.
Сделайте новый лог HijackThis.

[Tato4ka]

Установила в дополнение ко всему Spyware Terminator-он нашел достаточно много угроз и исправил.
Все что Вы указали-пофиксила. Баннеры теперь отсутствуют.Огромное спасибо!
Но осталась проблема с сообщением браузера. При открытии любого сайта внизу появляется надпись "Браузером internet explorer заблокировано отображение контента этого веб-сайта с ошибочным сертификатом безопасности" и кнопка "показать содержимое". При нажатии кнопки происходит перезагрузка страницы и опять выскакивает указанное сообщение. Это нормально? Как исправить?
Лог выкладываю.
С уважением, Наталья

hijackthis2.log

[Bratez]

Попробуйте так:
Панель управления - Свойства обозревателя - Дополнительно - Сброс... - Удалить личные настройки - Сброс.

[Tato4ka]

Сброс сделан. Но ситуация прежняя. Кроме того я например не могу нормально зайти на сайты с защитой данных-как например Сбербанк Онлайн. Вылезает вот такая страница на браузере IE

Блокирова сайт&#10.jpg

В Фаерфоксе вылезает такая страница

Фаерфокс.jpg

Раньше такого не было. На другом домашнем компе все нормально.

[Techno]

- Установите SP1 (может потребоваться активация), а также все доступные обновления для Windows

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.