Вирус в браузере. Помогите, пжлста!

[Turpal]

Снова в браузере прописался вирус. Появляется баннер в углу возле трея. Сначала перенаправлял на другие сайты, но пересоздание ярлыков с этим справилось. CureIT и Kaspersky Virus Removal Tool проблему не решили. Не запускаются Battlefield 3 и 4. Все это происходит после установки Майнкрафт (уже второй раз племянник скачивает какие-то пиратки, никак не застану этого тарчка что б ему навалять). Помогите пожалуйста, люди добрые!

[Info_bot]

Уважаемый(ая) Turpal, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\PREDATOR\AppData\Roaming\askme\minecraft-goldmods.ru.url','');
  DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
  DeleteFile('C:\Users\PREDATOR\AppData\Roaming\askme\minecraft-goldmods.ru.url','32');
  DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
  DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','minecraft-gold');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Turpal]

скрипты выполнил, не уверен что смог загрузить quarantine.zip, при попытке выдает сообщение: Результат загрузки

Ошибка загрузки. Данный файл уже был загружен.

[mrak74]

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vtcdirect.ru/824/welcome_homepage/index.php?id=40

Через установку удаление программ удалите Pandora.TV.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[Turpal]

пофиксил (кажется строка была удалена), удалил Пандора ТВ. avz_log.txt ругалась на Java, удалил и скачал новую версию. После перезагрузки снова выполнил скрипт СканВулн - замечаний не было. Но, баннер все также выскакивает, даже перенаправлялся на другой сайт. На всякий случай пересоздал ярлык Хрома. Не помогло.. Что делать?

[mrak74]

При подключенном интернете сделайте лог MiniToolBox

Сделайте полный образ автозапуска uVS

[Turpal]

Логи

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\PREDATOR\APPDATA\LOCAL\TEMP\{C2B8A9A0-9C55-4D9B-A1DE-56DE1CBAAB8D}\MINECRAFT_GAME.EXE~.EXE
deltmp
restart

Не запускаются Battlefield 3 и 4.

Данная проблема с вирусами не связана, чаще всего происходит после обновления патча.

Но, баннер все также выскакивает, даже перенаправлялся на другой сайт

Сделайте скриншот баннера, приложите его к следующему сообщению.

сделайте лог AdwCleaner

Выход в интернет через роутер или напрямую ?

[Turpal]

Выполнил скрипт - пока баннер не появлялся. Надеюсь не появится больше. Большое спасибо, за вашу помощь!

[mrak74]

Советы и рекомендации после лечения компьютера