Бесконечные баннеры и реклама

[Алёна666]

Здравствуйте! Недавно появилась такая проблема: Захожу утром на сайт, а он заблокирован (пишет невозможно его найти), потом везде вылазит имитация сообщения вконтакте, аськи - с рекламой. И по середине постоянные баннеры, иногда интимные. Когда на некоторые сайты захожу, пусть будет сайт с музыкой, тоже по середине вылазит окошко серое где написано "Отлючите Adblock для доступа к континенту сайта", приходится отключать и снова реклама. Даже если все баннеры закрыть, то при клике на пустое место на сайте открывается новая вкладка с этой же рекламой. Все социальные сети заблокированные. Проверку выполняла, антивирусы ничего не нашли. Проверялся компьютер Dr.Web, Avast!, Касперским. При этом стал тормозить интернет. Я подозреваю, что это из-за того, что день назад скачивала разную музыку с различных сайтов, и там может быть подхватила вирус. Но в тот день всё было хорошо.

[Info_bot]

Уважаемый(ая) Алёна666, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

c:\windows\system32\rpcss.dll замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы

Пересоздайте ярлыки запуска браузеров

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
 DeleteFile('C:\Program Files\Opera\launcher.url','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Алёна666]

Вот логи

[thyrex]

Что с проблемой?

[Алёна666]

Проблема сохраняется

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Алёна666]

Сделала.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=117&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=2415071254854107&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=117&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=2415071254854107&q={searchTerms}
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)

Неизвестные расширения для браузеров есть?

[Алёна666]

Нету. Спасибо, проблема решилась