Баннеры сомнительного содежания на страницах вконтакте

[Vlad_N]

Добрый день!

На страницах вконтакте стали выскакивать сомнительные очень навязчивые баннеры, во всех браузерах.
Проверка касперским и Cureit выявила кое-каких троянов, но удаление их результата не дало.

Прилагаю логи AVZ и Hijack

[Info_bot]

Уважаемый(ая) Vlad_N, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.

Скопируйте текст:

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[Vlad_N]

Сделано

[Vvvyg]

Удалите через "Установку и удаление программ Pandora Service.

Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.

Затем отключите до перезагрузки антивирус, запустите OTL (В случае, если у Вас Windows Vista или 7, программу нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"!), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix

:OTL
CHR - Extension: NetSecurity = C:\Documents and Settings\Ада\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb\30.2.5_0\
[2014.03.21 16:03:49 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ада\Мои документы\Mobogenie
[2014.03.21 16:03:49 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ада\Local Settings\Application Data\Mobogenie
[2014.03.21 16:03:17 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ада\Local Settings\Application Data\Amigo
[2014.03.21 16:02:36 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie
[2014.03.21 16:05:58 | 000,000,006 | ---- | M] () -- C:\Documents and Settings\Ада\Application Data\smw_inst
[2014.03.21 16:02:27 | 000,000,044 | ---- | M] () -- C:\Program Files\Internet Explorer\iexplore.url
[2014.03.21 16:02:24 | 000,000,044 | ---- | M] () -- C:\Program Files\Opera\opera.url

:Files

MsiExec /X{26A24AE4-039D-4CA4-87B4-2F83217009FF} /quiet /c
recycler /alldrives
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Уведомление

Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 51. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[Vlad_N]

Вопрос по поводу сброса настроек роутера: интернет приходит по оптике в терминал Pon, затем кабелем подключен роутер длинк, к нему кабелем комп. Сброс чего нужно выполнить - оптического терминала или д-линка?

[Vvvyg]

D-Link.