[решено] При открытии браузеров появляются баннеры

Sandor · Отправлено: **09:59, 16-09-2013** | #3

Цитата:

Внимание !!! База поcледний раз обновлялась 12.07.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите и повторите логи AVZ.

seman · Отправлено: **12:08, 16-09-2013** | #4

Цитата Sandor:

Обновите и повторите логи AVZ. »

Sandor · Отправлено: **12:30, 16-09-2013** | #5

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\Users\Acer\6200188.exe','');
 DeleteFile('C:\Users\Acer\6200188.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите логи AVZ (стандартный скрипт 2) и RSIT.

seman · Отправлено: **14:34, 16-09-2013** | #6

Цитата Sandor:

Повторите логи AVZ (стандартный скрипт 2) и RSIT. »

Gmer по-прежнему показывает, что есть скрытый процесс в системе
Process (*** hidden *** ) [4] 84527940
Disk \Device\Harddisk0\DR0 unknown MBR code

Sandor · Отправлено: **15:15, 16-09-2013** | #7

Цитата seman:

Открывая любой браузер, появляются баннеры рекламные »

Это еще беспокоит?

seman · Отправлено: **17:09, 16-09-2013** | #8

Цитата Sandor:

Это еще беспокоит? »

остались. при открытии браузера открывается сайт download.flash-tech.ro с рекомендации обновить flash player. Открывает подменную страницу flash player+ все остальные рекламные баннеры

Sandor · Отправлено: **17:47, 16-09-2013** | #9

Скачайте ComboFix здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

seman · Отправлено: **18:55, 16-09-2013** | #10

Combofix