Вездесущая реклама, трояны и прочие прелести. Помогите вылечить компьютер

[Misterx]

Доброго времени суток,

История из области "программист приехал к девушке и обнаружил её комп в недееспособном состоянии". Симптоматика: вездесущая реклама на сайтах, вконтакте вечно всплывают фальшивые оповещения о новых сообщениях. Компьютер в целом порой конкретно подвисает. Помимо этого время от времени выкидывает всплывающие окна с известного рода веб страницами.

В ходе поверхностной проверки обнаружил букет интересностей в виде Conduit Engine, SMSWebalta, win.LoadMoney и наличие некоего троян даунлоудера, который, по всей видимости, и устраивает сию вечеринку. Кое-что уже сумел снести-пофиксить собственноручно.

Камрады, помогите почистить, пожалуйста.

С Наступающим всех!

[Info_bot]

Уважаемый(ая) Misterx, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

Внимание !!! База поcледний раз обновлялась 12.07.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.41

Обновите базы AVZ и переделайте логи!

[Misterx]

Извиняюсь, вылетело из головы. Базы обновил, новые логи прилагаются.

P.S. проблема сейчас вроде не наблюдается после того, как перед тем, как открывать тему, посносил webalta и ещё какую-то рекламную нечисть. Но, боюсь, затишье временное.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\user\appdata\roaming\closer.exe','');
 DeleteFile('C:\Users\user\appdata\roaming\closer.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=152459

4. Сделайте повторный лог virusinfo_syscheck.

[Misterx]

Карантин загрузил, новый syscheck прилагается.

[Aleksandra]

Чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены