Постоянно выползают рекламные баннеры

[Кирилл Потехин]

Здравствуйте!

В интернете в браузерах постоянно выползают рекламные баннеры, загружаются левые сайты etc Проверил cureITом - нашел несколько троянов (packed) и adware, все удалил. Новая проверка в безопасном режиме показала, что все чисто. Но баннеры по-прежнемы выскакивают. Заранее благодарю.

[Info_bot]

Уважаемый(ая) Кирилл Потехин, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','');
 QuarantineFile('C:\Windows\Temp\TS_3667.tmp','');
 QuarantineFile('C:\Users\-8845~1.EPA\AppData\Roaming\METACR~1\UPDATE~1\UPDATE~1.EXE','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\-8845~1.EPA\AppData\Roaming\METACR~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\MetaCrawler.job','64');
 DeleteFile('C:\Windows\system32\Tasks\MetaCrawler','64');
 DeleteFile('C:\Windows\Temp\TS_3667.tmp','32');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

[Кирилл Потехин]

Карантин загрузил, логи прикладываю

[Nikkollo]

Снимите галки со всего, что относится к Mail.Ru и gismeteo.ru во всех вкладках AdwCleaner. (если пользуетесь этим).
Все остальное удалите в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что с проблемой?

[Кирилл Потехин]

Все сделал, кроме обновления безопасности по Ворду - пишет "такая версия не найдена". Проблема сохраняется, выползают рекламные баннеры.

[Nikkollo]

Очистите кэш и cookies-файлы браузеров (как очистить)

Проверьте, нет ли в браузерах неизвестных вам расширений.

Интернет через роутер (маршрутизатор) подключен?
Можете войти в веб-интерфейс роутера под аккаунтом администратора?

[Кирилл Потехин]

Вроде проблема исчезла, когда переустановил Оперу. Понаблюдаю. Благодарю за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены