Беннер в браузере

[NancyG]

Добрый день.

Выскакивает на разных сайтах порно баннер с левой стороны в разных браузерах.

[Info_bot]

Уважаемый(ая) NancyG, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC863AAA-54E2-4F05-A57B-5B003D0368DB}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3FA99C0-6D20-46D3-A571-87208C430CB4}: NameServer = 37.157.255.150

Очистите куки и кэш браузеров

Сделайте новый лог

[NancyG]

Вроде помогло, спасибо!

[Techno]

- Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dmsearch.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchfunmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FtDzztDzzyCtAtBtCyEtN0D0Tzu0CtAtDyEtN1L2XzutBtFtBtFtDtFtAyEyE&cr=1351335213

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\Hanna\AppData\Local\Temp\l92d5cgi.exe','');
 DeleteFile('C:\Windows\Tasks\1s3j.job');
 DeleteFile('C:\Users\Hanna\AppData\Local\Temp\l92d5cgi.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Установите SP1 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

- Повторите логи.