Прошу помочь

[Traktorist]

Здравствуйте!
Непонятным для меня образом хапнул вирус.
Проблема состоит в следующем.
Во всех браузерах начала отображаться слева спам реклама нецензурного характера.
Затем появилась табличка с ромбиками и с кнопками с изображением рук и с таймером отсчета, исчезала после 20 секунд. Пропала после проверки касперским. Но реклама слева, как была так и осталась.

Спам всплывает не постоянно, и блокируются оф сайты др веба и касп.
Проверял Антивирусом Касперского 2013 (обновленным) и др вебом не помогло.

Прошу о помощи в решении данной проблемы, промучился ночь, но так и не удалил спам информер.

[Info_bot]

Уважаемый(ая) Traktorist, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
  TerminateProcessByName('c:\users\dns\appdata\local\temp\uhvdadtw.exe');
  QuarantineFile('C:\Users\DNS\AppData\Local\Temp\2wzbz5av.ibh\kph.sys','');
  QuarantineFile('c:\users\dns\appdata\local\temp\uhvdadtw.exe','');
  DeleteFile('C:\Windows\Tasks\c2l4afa.job');
  DeleteFile('c:\users\dns\appdata\local\temp\uhvdadtw.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(4);
 ExecuteRepair(10);
 ExecuteRepair(21);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Traktorist]

повторные логи выслал.


Больше нет спама, все отлично.

Спасибо за помощь! В долгу не останусь.

[mrak74]

Пофиксите в HijackThis:

O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

АВЗ -> Файл -> Мастер поиска и устранения проблем -> Системные проблемы -> Пуск -> Отметьте пункт указанный выше -> Исправить отмеченные проблемы.

9. Мастер поиска и устранения проблем
>> Повреждены настройки SafeBoot

очистите кэш и cookies-файлы браузеров

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

В остальном в логах порядок.

[Traktorist]

Еще раз наиогромнейшее спасибо!
Все сделал, как Вы описали выше. Все работает хорошо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены