Баннер слева в браузерах

Здравствуйте.
Слева в браузере на случайных страницах появляется баннер. Такая вот проблема наблюдается и в Опере, и в Хроме.

Прикрепляю логи.

Вложения

	KL_syscure.zip (59.0 Кб, 125 просмотров)
	rsit_log_info.zip (14.2 Кб, 39 просмотров)

0

сделайте лог Hijsckthis

0

Лог Hijackthis

Вложения

hijackthis.zip (3.7 Кб, 78 просмотров)

0

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ _______________

1. В логе сканирования Hijackthis отметьте:

O17 - HKLM\System\CCS\Services\Tcpip\..\{3d4e8 8d4-6a70-11db-b1ba-806e6f6e6963}: NameServer = 37.157.255.228 O17 - HKLM\System\CCS\Services\Tcpip\..\{48102 2F7-9582-4DAE-997C-CF73BDC31250}: NameServer = 37.157.255.228 O17 - HKLM\System\CCS\Services\Tcpip\..\{8E292 604-6DAB-4FE3-902E-309B6B2A1CE0}: NameServer = 37.157.255.228

нажмите "Fix checked"

если пропадет подключение к интернету - в настройках сети ipv4 - свойства пропишите DNS вашего провайдера, или, если не знаете - следующие: 8.8.8.8 alt 8.8.4.4

как подключаетесь к сети?

0

Отметила, подключение не пропадало. После нажатия "Fix checked" должно было что-нибудь произойти?
Подключение: модем -> wifi-роутер -> компьютер.

0

1. проверьте настройки интернета на роутере - свойства ipv4 - DNS. если где то встречается этот адрес - 37.157.255.228 - измените его на вышеуказанные.

2. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

0

Логи MBAM

Вложения

MBAM-log-2013-01-14 (18-41-11).txt (2.8 Кб, 49 просмотров)

0

исправили DNS? изменения есть?

0

Стояли настройки по умолчанию, так что ничего не исправляла.
Странно, кроме сканирования с помощью MBAM больше ничего не делалось, но баннер в последние полчаса не появлялся. Хотя и до этого промежутки между его появлениями были различными.

0

Рекомендации после удаления вредоносного ПО

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

0

Выскочило уведомление теперь от MBAM:
"Была предотвращена попытка доступа к вредоносному сайту: 195.68.160.186
Тип: исходящие
Порт: 54349, процесс avastsvc.exe"

0

Логи SecurityCheck


!!

Сообщение от Katharsis когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно

Security Check by glax24 version 0.1.6.52 rc1
WebSite: www.safezone.cc
DataLog 14.01.2013 19:05:09
Program directory: C:\Users\ThinkPad\AppData\Local\Temp\Sec urityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=2.1
Диск C:\ ФС: NTFS Емкость: (149 Гб) Занято: (60.3 Гб) Свободно: (88.7 Гб)
________________________________________ __________

WIN_VISTA(6.0) Build 6002 (x86) Business Lang: Russian(0419)
Дата установки ОС: 09.05.2011 05:23:52
Service Pack 2
Internet Explorer 9.0.8112.16421
-------------Windows------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2011-09-23 08:02:20
Windows Update (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
avast! Antivirus
Windows Defender
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.7.0.1474.0
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
-------------Java---------------------------------
Java(TM) 6 Update 22 v.6.0.220 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-6u38-windows-i586.exe)^
Java(TM) 6 Update 29 v.6.0.290 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-6u38-windows-i586.exe)^
Java(TM) SE Runtime Environment 6 v.1.6.0.0
-------------AdobeProduction----------------------
Adobe Flash Player 11 Plugin v.11.5.502.146
Adobe Reader X (10.1.5) - Russian v.10.1.5 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.24.0.1312.52
Opera 12.12 v.12.12.1707
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.e xe v.24.0.1312.52
-------------EndLog-------------------------------

Вложения

SecurityCheck.txt (2.5 Кб, 9 просмотров)

0