Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] В любом браузере вылезает реклама и сильно тормозят браузеры (http://forum.oszone.net/showthread.php?t=257973)

kirill116 06-04-2013 00:57 2126632

В любом браузере вылезает реклама и сильно тормозят браузеры
 
Вложений: 4
Добрый день, форумчане!

Столкнулся с проблемой, что вылезает рекламный баннер который перекидывает на сайт earthmobile. А также сильно начал тормозить интернет.
Нод 32, ГМЕР ничего не показали.

Надеюсь на вашу помощь.

Логи прилагаю

thyrex 06-04-2013 01:21 2126639

Пофиксите в HiJack
Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dasearch.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{A854F384-9651-4592-A57E-489DEDF05EF5}: NameServer = 80.82.209.180

Очистите куки и кэш браузеров

Сделайте новый лог RSIT

kirill116 06-04-2013 01:46 2126645

Вложений: 2
Почистил с помощью ATF Cleaner.

Логи обновил

regist 06-04-2013 11:35 2126738

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\5d28ef3d8a1c4a3ca712');
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

Сделайте новые логи virusinfo_syscheck.zip; log.txt, info.txt.

+ отпишитесь, что с проблемой ?

+ Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Выполните обновление баз (Меню Файл - Обновление баз)
  3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  5. Закачайте полученный архив, как описано на этой странице.
  6. Если размер архива превышает 20 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, Dump.Ru или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

kirill116 06-04-2013 17:26 2126934

Вложений: 3
Выполнил скрипт, рекламный баннер исчез, но браузеры по-прежнему загружаются долго.
Можно ли с этим сделать что-то?

Файл после обновления баз
http://rghost.ru/45087999

Логи прилагаю


Время: 12:19.

Время: 12:19.
© OSzone.net 2001-