Баннеры в браузере Opera и Mozilla

[Natalie Talulah]

Здравствуйте!
У меня возникла следующая проблема: в браузере при загрузки какой-либо страницы (не на всех) слева загружается баннер различного содержания в том числе порно с ссылкой на popstart2.ru или tvbunker.ru. Есть предположения, что вирус был пойман на сайте radikal.ru, когда я загружала туда фотографии. После этого как раз и появились баннеры и начались проблемы...
Сразу же был заблокирован вход вконтакте.ру, просили вписать номер телефона для получения кода для входа на сайт. Отсканировала систему avira, он обнаружил: exp/java.jovab.gen, tr/vundo/A.348, все помещены в карантин. Dr.Web Cureit нашел много всего: троян прокси в мозилле и опере, троян хост (koa gioaf), троян маячок систем 32, троян стиллер в авире, троян смс сенд, троян хост сетап. троян прокис истем вольюм (прости, что пишу так, уже по памяти), все помещены в карантин и потом удалены. SpywareTerminator обнаружил affiliate tracking cookie, ругается на yandex.ru toolbar.
Установила AdBlock Plus в Opera и Mozilla, баннеры не исчезли, но содержимое уже не видно.
Еще один не маловажный момент, как мне кажется - при открытии браузеров страницы загружаются очень медленно, иногда не загружаются, выдает ошибку подключения или указывает на то, корректно ли введен адрес (искать на yandex.ru). Скорость соединения высокая, уровень сигнала отличный (интернет через wi-fi). Браузер Opera использую как основной, Mozilla для банк-клиента.
Облазила интернет, нашла ваш сайт, очень надеюсь на помощь.
Заранее спасибо

[Info_bot]

Уважаемый(ая) Natalie Talulah, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 QuarantineFile('C:\DOCUME~1\NATALI~1\LOCALS~1\Temp\x67ivd01.exe','');
 DeleteFile('C:\DOCUME~1\NATALI~1\LOCALS~1\Temp\x67ivd01.exe');
 DeleteFile('C:\WINDOWS\Tasks\vsj3jdy.job');
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip)

- Сделайте логи RSIT.

[Natalie Talulah]

При загрузке файла quarantine.zip вылазит такая ошибка: Результат загрузки. Ошибка загрузки. Данный файл уже был загружен. Что делать?

[regist]

C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\At2.job

откройте эти файлы блокнотом и процитируйте их содержимое, после этого удалите.

+ Откройте AVZ - Файл - Мастер поиска и устранения проблем - сделайте поиск проблем и исправьте

>> Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы
>> Повреждено меню настройки отображения папок

[Natalie Talulah]

Все выполнила, как вы написали.
Один вопрос, вы пишите "откройте эти файлы блокнотом и процитируйте их содержимое, после этого удалите." Что значит "процитируйте"?
Файл quarantine.zip уже не нужен?

[regist]

Один вопрос, вы пишите "откройте эти файлы блокнотом и процитируйте их содержимое, после этого удалите." Что значит "процитируйте"?

откройте их блокнотом и напишите их содержимое в своём сообщение.

Файл quarantine.zip уже не нужен?

он похоже у вас пустой.

+ к написанному выше пролечитесь этой утилитой

[Natalie Talulah]

1. вот, что получилось, одни символы:
ԁ Ұ䱣䯪咭쳬⚴ᝂ⁆ɀ††‼ ††ᐠཱི †ጠ  ↠ߝ  –‖’†⁝† ⁣⁤*⁥⁸⁥†⃅• ⁣†⁡ ⁴⁴⁲⁩⁢†*⁈†⁃›⁜⁗⁉⁎⁄⁏⁗⁓⁜⁳⁹⁳⁴⁥″′⁜⁤⁲⁩⁶⁥⁲⁳⁜⁥⁴⁣⁜⁨⁳⁴⁳†……† ⁣⁰⁹†⁃›⁜⁄⁏⁃⁕⁍⁅⁾‱⁜⁎⁁⁔⁁⁌⁉⁾‱⁜⁌⁏⁃⁁⁌⁓⁾‱⁜⁔⁥⁰⁜‸‶′‱‱‰‹⁡ⁱ† ⁃›⁜⁗⁉⁎⁄⁏⁗⁓⁜⁳⁹⁳⁴⁥″′⁜⁤⁲⁩⁶⁥⁲⁳⁜⁥⁴⁣⁜⁨⁳⁴⁳† ⁙†……†⁡⁴⁴⁲⁩⁢ †‫⁈†⁃›⁜⁗⁉⁎⁄⁏⁗⁓⁜⁳⁹⁳⁴⁥″′⁜⁤⁲⁩⁶⁥⁲⁳⁜⁥⁴⁣⁜⁨⁳⁴⁳†† ⁓⁙⁓⁔⁅⁍ †„Составлено†⁎⁥⁴⁓⁣⁨⁥⁤⁵⁥⁊⁢⁁⁤⁤*†† †††† ‰†ߝ  †††‖’† ††††† † ⁿ䋠*††  幦蘃㢁僒겢冟篽⏀楎弲ೈ※�鎩՟ࠣ୕蜘綴嵜뢅좱獘ᡀ襾闏ۧ뻕㳊㝣

УD°R"ЬJ›шjфНKа™F @ <
s *!Э < c m d . e x e Е " / c a t t r i b - H C : \ W I N D O W S \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ D O C U M E ~ 1 \ N A T A L I ~ 1 \ L O C A L S ~ 1 \ T e m p \ 8 6 4 1 8 2 8 a q C : \ W I N D O W S \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ W I N D O W S \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s S Y S T E M !>AB02;5=> N e t S c h e d u l e J o b A d d . 0 Э  Ч7\Н!›Ћg…Ў{1c ‹¶џ!gh
®1ц$pі*%Ј УшМеВ•†s”•АжЄтАуEP¦ц/

2. quarantine.zip действительно пустой.
3. какой именно?

[regist]

1) Удалите эти файлы если ещё не удалили.
3) Там ссылка под словом этой http://support.kaspersky.ru/faq/?qid=208643411

после этого сделайте новые логи RSIT.

[Natalie Talulah]

1. удалила.
3. я наверное не очень понимаю, по ссылке открывается страница техническая поддержка для дома, в списке утилит: Kaspersky Virus Removal Tool 2011
Kaspersky Rescue Disk 10
Утилиты для удаления вирусов
Какую именно использовать?

[regist]

извините, вот актуальная ссылка http://support.kaspersky.ru/9208

[Natalie Talulah]

Утилитой полечила, нашел и обезвредил 8 угроз, после перезагрузки еще раз запустила утилиту. В этот раз уже ничего не было найдено.

RSIT сделал только один отчет log.txt. info почему-то нет...

- - - Добавлено - - -

И еще...баннеры сегодня уже не вылазят, по крайней мере не сталкивалась с ними.
Закончено ли на этом лечение или нужно сделать что-то еще?

[regist]

C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\At2.job

так и не удалили , нужно удалить.

Профиксите в HijackThis

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и сделайте новый лог RSIT n прикрепите.

+ Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[Natalie Talulah]

1. C:\WINDOWS\tasks\At1.job и C:\WINDOWS\tasks\At2.job найти не получается. Зашла в папку tasks она пустая, там только папка "добавить задание". Заходила через пуск-выполнить, находит эти файлы, но они пустые. Ничего не понимаю, удаляла, как просили.... Где ж их искать?
2. Пофиксила в HijackThis, поставила галочку с F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userin it.exe,, далее "Fix Checked", перезагрузилась.
3. Сделала новый лог RSIT, получился только log.txt. Так и должно быть?
4. Выполнила скрипт при включенном интернете, файл avz_log.txt не нашла.

[regist]

Выполните скрипт AVZ

begin
 DeleteFile('C:\WINDOWS\tasks\At1.job');
 DeleteFile('C:\WINDOWS\tasks\At2.job');
ExecuteSysClean;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
RebootWindows(false);
end.

4. Выполнила скрипт при включенном интернете, файл avz_log.txt не нашла.

а AVZ там в окошке не написало, что уязвимостей не обнаружено ?

если проблем больше нет

Советы и рекомендации после лечения компьютера

[Natalie Talulah]

Скрипт AVZ выполнила
В прошлый раз после выполнения скрипта ноут сам перезагрузился, в общем как и сейчас, поэтому ничего прочитать не успела.
Надеюсь, что проблем больше нет и все будет хорошо!
Спасибо вам большое!!!

[regist]

поэтому ничего прочитать не успела.

я имел ввиду после скрипта для поиска уязвимостей, после него автоматом не перезагружается.