рекламный баннер слева

[V-a-l-c-h-a-r-a]

добрый день. помогите пожалуйста убрать банер рекламный слева.
логи прилагаю.

[Info_bot]

Уважаемый(ая) V-a-l-c-h-a-r-a, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В HiJackThis пофиксите:

O17 - HKLM\System\CCS\Services\Tcpip\..\{22606D04-FD4C-44C0-A8F3-EB6214235BDB}: NameServer = 5.199.140.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.178
O17 - HKLM\System\CS1\Services\Tcpip\..\{22606D04-FD4C-44C0-A8F3-EB6214235BDB}: NameServer = 5.199.140.178
O17 - HKLM\System\CS2\Services\Tcpip\..\{22606D04-FD4C-44C0-A8F3-EB6214235BDB}: NameServer = 5.199.140.178

В AVZ выполните скрипт:

begin
ClearQuarantine;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\TEMP\wpbt0.dll','');
 DeleteFile('C:\TEMP\wpbt0.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
- Очистите темп-папки, кэш проводников, cookies и корзину.
Логи повторите.

[V-a-l-c-h-a-r-a]

все сделал. логи прикрепляю. карантин пустой, т.к. файла нет. я его удалил на проглой неделе.

[regist]

ProxyServer = 192.168.0.1:80 - сами прописывали ?

- - - Добавлено - - -

+ скрипт ещё раз повторите и сделайте новые логи.
+ Сделайте лог полного сканирования МВАМ.

[V-a-l-c-h-a-r-a]

прокси мой, т.к. иннет на другом компе...

я так понял, что этот вирусняк проксил меня через какие-то айпишники, а само тело вируса я удалил, но оставался запроксеный? поэтому и меня торбила эта фигня?

[regist]

у вас были прописаны DNS от вируса, а запись от вируса в реестре и возможно другие хвосты ещё остались. Поэтому

+ скрипт ещё раз повторите и сделайте новые логи.
+ Сделайте лог полного сканирования МВАМ.