Порнобанеры licensedxp.ru во всех браузерах

[Puerra]

Здравствуйте.

Помогите, пожалуйста, с решением проблемы. При заходе на любую страницу через любой браузер стал появляться рекламный порнобанер со ссылкой на licensedxp.ru. После его появления компьютер проверяла на вирусы при помощи Касперского, dr.web и avz - никакие подозрительные объекты не найдены. Отключены всплывающие окна и ява-скрипт - но банер, тем не менее, по-прежнему присутствует.

Буду очень благодарна за совет, как можно от него избавиться.

Заранее спасибо.

[Info_bot]

Уважаемый(ая) Puerra, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[Puerra]

Добавила файлы.

[thyrex]

Пофиксите в HiJack

O2 - BHO: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7730761-F149-4C69-9080-F90CD951E87C}: NameServer = 37.157.255.228

Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподержку)

Сделайте новый лог

[Puerra]

Пожалуйста, не закрывайте пока тему. Пока не удалось выяснить настройки провайдера - но, как только это произойдет, впишу их и пришлю новый лог (вероятно, в течение дня).
(Интернет пропадает после фикса строки O17 - HKLM\System\CCS\Services\Tcpip\..\{A7730761-F149-4C69-9080-F90CD951E87C}: NameServer = 37.157.255.228 и появляется, соответственно, после ее бэкапа, вместе с банером)

[PavelA]

Меняйте настройки на гугл-днс 8.8.8.8

37.157.255.228 -- этот адрес из Германии. Вы же не в ней находитесь ?

[mrak74]

+ Выполните скрипт в AVZ:

begin
 ExecuteAVUpdate;
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки повторите логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Puerra]

Спасибо большое за помощь!
Сделала все, как вы рекомендовали, банер исчез только после выполнения скрипта, пока не появляется.

[mrak74]

Лог AVZ старый прикрепили, но то что баннер исчез уже радует.

[Puerra]

Ошиблась, прикрепляю новый.

[mrak74]

В логе порядок.