Баннер в браузере и DNS

**lyuta** · 03.02.2013, 01:19

В этой теме я изложила свою проблему - Баннер в браузере [Trojan.Win32.Jorik.Buterat.zns ] (заявка № 132129). Баннер вроде пропал. Но потом на некоторых сайтах стала появляться кнопка "закрыть" от него, а вскоре и сам баннер. Я еще раз проверила hijackthis и те коды, которые не получалось удалить (О17...) снова были на месте. Я убрала их еще раз и заметила, что если смотреть в hijackthis до ввода DNS, их нет, а после они снова появляются.
Извините, что создаю новую тему, но та уже зактрыта. Прилагаю два log файла - до и после (надеюсь ничего не напутала).
Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 03.02.2013, 01:20

Уважаемый(ая) lyuta, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 03.02.2013, 01:21

Еще раз здравствуйте! Нужен еще отчет AVZ.

**lyuta** · 03.02.2013, 02:16

Здравствуйте. Вот, сделала.

**Никита Соловьев** · 03.02.2013, 02:37

> Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\Users\1\AppData\Local\Temp\gnjto1hd.exe','');
 DeleteFile('C:\Users\1\AppData\Local\Temp\gnjto1hd.exe');
 DeleteFile('C:\Windows\Tasks\tv3wwq.job');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
_________________
> как выполнить скрипт в AVZ

**lyuta** · 03.02.2013, 03:37

Сделала.

**Никита Соловьев** · 03.02.2013, 03:42

McAfee, похоже, у вас старая и неактивная версия. Если это так, замените его на работающий антивирус.

Проблема решена?

**lyuta** · 03.02.2013, 03:51

Ну вроде бы пока нигде, чтоб не сглазить, не видно. Вот только же в hijackthis все равно эти файлы на О17 есть... Или я зря к ним прицепилась)?
Да, антивирус надо заменить, спасибо)