Информер с бесплатным порно+ бесорядочный набор

[sunic]

Сущствует слудующая проблема. ПРи этом только в опере. в IE такого не наблюдается. При закрузки страниц в правом нижнем углу появляется информер рекламирующий бесплатное порно или просто порною и со ссылкой на смс код убрать его.
Дествия предпринятые для лечения.
1. ПРоверка системы из под Линухи Доктором Веб. Найден 1 два вируса удалено
2. Проверка системы АВЗ. Ничего не найдено.
3. Проверка Малварибайтом. Найдено порядка 5-7 записей очищено
4, ПРоверка HiJackThis.exe подозрителных записей не найдено (личный осмот)
5. Занесено в файл хост имя хоста и Ай пи ресурса.
6. Занесено имя ресурса в блокировщик Аваста (сетевой экран)
7 Блокировка по адресу содержимого в опере (Блокировка срабатывает но если опять зайти в блокировку содержимого то можно увидеть наличие данного ресурса
8. Очищены временные интернет файлы ИЕ и Оперы
Логи HiJackThis.exe прилагаются
Логи АВЗ так же в прикрепленном файле.
Подскажите как можно избаиться.
PS Самое странное информер появляется только в Опере
PS найдено в скриптах для оперы очень интересный файл. После удаления которого проблемы вроде бы исчезла, но проявилась другая. ПРи наборе текста рандомно набираетсмя случайный текст состоящий из случайных символов

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Установите обновления безопасности на Windows.
Начать лучше с Service Pack 3 для Windows (может потребоваться активация).

Обновите базы AVZ!
Сделайте новые логи AVZ и приложите к этой теме.

[sunic]

Про новые базы я тоже заметил что они старые но было уже поздно (Прошу прощение что отправил такой вариант логов сос старыми бвазами)
Новые логи сделанные обновленным АВЗ в прикрепленном файле
PS Подскажите в логах HiJackThis чтонибудь подозрительное есть

[AndreyKa]

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Сделайте лог Gmer.
Обновите Java.

Пофиксте в HijackThis строкy:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

[sunic]

Пришлите файлы из карантина AVZ

. Иззвените вы наверно имели ввиду выбрать имеено подозрительные файлы в соответсвии с логом (Иначе в карантина ооочень много файлов основная масса которых это драйвер видеокартыи антивирус Аваст если в этом есть необходимость могу затем прислать и их)

Сделайте лог Gmer.

.
Логи указанной Вм программой сделаны но при небольшой поправкке пр открыженной функции а точснее области проверки в Виндовс ХР на момент проверки /DEVICE/... программа вылетала с критеской ошибкой. Было опробованно как под обычнымюзером так и под админом поэтому было принято решение снять данную галку
Прикрепленный лог в данном сообщении

[AndreyKa]

gk3xrmpm.exe -del service emxrda
gk3xrmpm.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\emxrda"
gk3xrmpm.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\emxrda"
gk3xrmpm.exe -reboot
gmer.exe -del service emxrda
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\emxrda"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\emxrda"
gmer.exe -reboot

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.

Проблема решена?

[sunic]

Вроде бы все в порядке. При наборе текста никакого рандома не проявилось. На данном этапе.
Но при выполнении скрипта у меня возник вопрос. Как узнать что он выполнился поносттью. Там ведь две части одна именно с именем файла антируткита который я скачал а другая с настоящим имеенем файла программы антируткита.
Я запустил файл он Провыполнял
gk3xrmpm.exe -del service emxrda
gk3xrmpm.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\emxrda "
gk3xrmpm.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\emxrda"
gk3xrmpm.exe -reboot
gmer.exe -del service emxrda
На этом этапе немного подзавис и затем произошла резкая перезагрузка
Я думаю что от оснеовной массы мы избавились. Спасибо за помощь

[AndreyKa]

Я продублировал команды для стандартного имени файла гмера, на всякий случай.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 76
• В ходе лечения вредоносные программы в карантинах не обнаружены