Баннер непристойного содержания во всех браузерах

[aleks1959]

Здравствуйте. Около недели назад появился баннер с порно во всех браузерах, но не на всех сайтах, да и не при каждом открытии страницы (какой-то закономерности не уловил). Чистка куков, кэша, DNS не помогла.
Прошу помочь решить мою проблему. Логи прикладываю

[Info_bot]

Уважаемый(ая) aleks1959, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В HiJackThis пофиксите:

O16 - DPF: {093500E9-F79F-4C52-A9B5-D8C7E4B3023E} - file:///C:/DOCUME~1/D10E~1/LOCALS~1/Temp/o3d8B.tmp.cab
O16 - DPF: {810B649C-CEAE-4AC9-BF26-81341B49E913} - file:///C:/DOCUME~1/D10E~1/LOCALS~1/Temp/o3d85.tmp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CD60265-23C2-4949-ACBB-8A3ED28DF78D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{0CD60265-23C2-4949-ACBB-8A3ED28DF78D}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{0CD60265-23C2-4949-ACBB-8A3ED28DF78D}: NameServer = 80.82.209.180

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\explorer.exe','');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{810B649C-CEAE-4AC9-BF26-81341B49E913}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{093500E9-F79F-4C52-A9B5-D8C7E4B3023E}');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
- Очистите темп-папки, кэш проводников, cookies и корзину.
Логи повторите.
Сделайте лог полного сканирования MBAM

[aleks1959]

Здравствуйте. Спасибо за быстрый ответ-не ожидал. Все выполнил -карантин послал
Новые логи прилагаю. А баннер-то больше не появлялся. Жду дальнейших инструкций.

[thyrex]

C:\Documents and Settings\Оля\Local Settings\Temp\0.4570815969881473.exe удалите

На этом все

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены