Комп № 2 несколько проблем: браузерные вирусы

[eugene_v]

Добрый День! Прошу в очередной раз о помощи уже по поводу другого компьютера, но проблема схожа, я бы даже сказал усугублена
Проблема номер 1
такая же как в этой теме http://virusinfo.info/showthread.php...36#post1039536

Проблема номер 2: Вирус добавляет на страницы сайтов свой баннер, причем чаще всего он разный и выглядит либо как простой баннер в левой половине экрана, либо как всплывающие сообщения с сайта vk.com с характерным звуком, периодически выбрасывает на разнообразные сайты - в тч по продаже всякого хлама
На сайты: лаборатории Касперского и вирусинфо доступ блокируется

При сканировании Kaspersky Virus Removal Tool в безопасном режиме было обнаружено 22 вируса
Запрашиваемые логи прилагаются
Заранее благодарю за оказанное внимание и помощь.

[Info_bot]

Уважаемый(ая) eugene_v, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\9228046','32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[eugene_v]

Все сделал, выкладываю логи Gmail.zip

[regist]

Профиксите в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{A31527BC-424B-43B1-96A1-2BA11BF08898}: NameServer = 80.82.209.180

если после фикса пропадёт интернет, то пропишите настройки DNS рекомендованные провайдером.

Сделайте новый лог HijackThis

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

- - - Добавлено - - -

+ отпишитесь, что с проблемой?

[eugene_v]

Написал сообщение но видимо оно так и не прошло модерацию(
Дополняю вообщем: баннеры по прежнему вылазят, непредвиденные переходы никуда не делись, на этот сайт и на сайт касперского, как и другие аналогичные сайты не пускает - просто говорит что страница не найдена.
карантин:
http://virusinfo.info/virusdetector/...B2F4369451238D

[regist]

Выполните скрипт в AVZ

begin
 ExecuteWizard('SCU', 2, 3, true);
 RebootWindows(false);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


ещё раз проверьте, что с проблемой?

[eugene_v]

Извиняюсь с тем что затянул с ответом, не мог долго настроить интернет
Сразу о хорошем: проблема 1 и 2 никак себя на данный момент не проявляют:
баннеров нет, на этот сайт захожу уже с компа который был заражен - никто не блокирует
выкладываю все запрашиваемые логи по новой

[regist]

dosearch.ru если не сами сделали стартовой страницей, то
Профиксите в HijackThis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dosearch.ru

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

проблемы решены?

[eugene_v]

Установил, проблема решена, за что Вам большое спасибо!

[regist]

Советы и рекомендации после лечения компьютера