Банер во всех браузерах слева вверху winxp

День добрый. У меня похожая проблема с баннером в верхнем левом углу всех браузеров (выскакивает сам когда хочет например после поиска в яндексе есть кнопка закрыть). Началось после просмотра на радикал фото скринов качества фильма. Аваст предупредил о вирусе, после чего я закрыл страничку. Через некоторое время комп выпал в синьку. После перезагрузки, ругнулся на винлогон и появился синий экран явно нарисованный с каким то кодом в верхнем левом углу, что там было написанно не запомнил и не записал. После очередной загрузки комп заработал и во всх браузерах поменялась стартовая страница на dmsearch.ru. При запуске браузера при этом жутко тормозил и при яндекс поиске появилось всплывающее окошко с надписью типа довольны ли Вы скоростью инета и если нет то дайте денежку на телефон и указан номер. Сканирование аваст ничего не дало. В безопасном режиме утилита Cureit нашла троян маячок и изменения в файле hosts. Маячок (новая dll в систем 32 и строка в реестре) утилитой удален, host исправлен. На этом приключения не кончились. После очередной перезагрузки. Промелькнула командная строка и установилась опера поверх моей с версией 10.62. При этом все новые фалы в темпах где знал сам были удалены. От куда поставилась неизвестно. При выполнении яндекс поиска во всех браузерах стал появляться баннер описанный в соседних темах например: Порно баннеры во всех браузерах периодически, но часто Windows XP eng . После поиска по нету нашел что нужно проверить днс, дествительно в свойствах сети был указан левый днс, убрал его и в реестре тоже убрал. В настройках роутора не нашел левых записей и пока не сбрасывал на заводские настройки. Вчера вечером вроде бы все баннеры пропали. Но при выключении компа запросил установить обновления винды. При этом ни каких дополнений автоматическое обновление не показывало. С утра баннеры были на своем месте Днс в свойствах сети пуст. Про команду очистки кэш днс узнал с вашего форума, в обед попробую провести плюс сделать логи из фака. Счас нахожусь на работе.

0

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

1

Логи работ авз и рсит

Вложения

	rsit.rar (18.4 Кб, 12 просмотров)
	virusinfo_syscheck.zip (23.2 Кб, 13 просмотров)
	virusinfo_syscure.zip (23.5 Кб, 6 просмотров)

0

Интернет через роутер?

1

да. в шапке писал

0

Сбрасывайте настройки роутера кнопкой Reset, затем заново вводите провайдерские настройки и ставьте сложный пароль.

1

Настройки роутера сбросил, пароль изменил со стандартного на сложный. В назначеных заданиях есть не мои убирать?

0

======Папка назначеных зданий====== C:\WINDOWS\tasks\Adobe Flash Player Updater.job C:\WINDOWS\tasks\avast! Emergency Update.job C:\WINDOWS\tasks\GoogleUpdateTaskMachine Core.job C:\WINDOWS\tasks\GoogleUpdateTaskMachine UA.job

Все легальные.
Проблема решена?

1

Жена дома тестирует, я опять на работе. C:\WINDOWS\tasks\avast! Emergency Update.job задания не нашел. Остальные удалил так как не мои. Баннеры пропали сразу после резета роутера. Есть ли еще каке либо косяки в моих логах, нужно ли проводить команду по очистке кеш днс? Нужно ли чистить браузеры с помощью AVZ
меню файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы. И что еще можете посоветовать.

0

Сообщение от s_burzev Нужно ли чистить браузеры с помощью AVZ

Не нужно.

Сообщение от s_burzev Есть ли еще каке либо косяки в моих логах, нужно ли проводить команду по очистке кеш днс?

DNS был в роутере, его уже почистили.

Сообщение от s_burzev И что еще можете посоветовать.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Скопируйте содержимое файла в свое следующее сообщение.

1

-----

1

Security Check by glax24 version 0.1.6.52 rc1
WebSite: www.safezone.cc
DataLog 22.01.2013 17:50:38
Program directory: C:\WINDOWS\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=2.4
Диск C:\ ФС: NTFS Емкость: (58.6 Гб) Занято: (21.1 Гб) Свободно: (37.5 Гб)
________________________________________ __________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 07.07.2012 07:32:35
Service Pack 3
Internet Explorer 7.0.5730.13 Внимание! Скачать обновления
-------------Windows------------------------------
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2013-01-21 21:29:10
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба остановлена
Восстановление системы отключено
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
avast! Antivirus
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.7.0.1474.0
-------------OtherUtilities-----------------------
CCleaner 2.36.1233 v.v2.36.1233
Foxit Reader 4.2.0.928 v.v4.2.0.928 Внимание! Скачать обновления
-------------Java---------------------------------
Java(TM) 6 Update 20 v.6.0.200 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u11-windows-i586.exe)^
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.5.502.146
Adobe Flash Player 11 Plugin v.11.5.502.146
Adobe Shockwave Player 11.5 + Authorware Web Player v.11.5.8.612 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.24.0.1312.52
Mozilla Firefox (3.6.10) v.3.6.10 (ru) Внимание! Скачать обновления
Mozilla Firefox 18.0.1 (x86 ru) v.18.0.1
Opera 12.12 v.12.12.1707
Yandex v.22.0.1104.222
-------------RunningProcess-----------------------
C:\Program Files\Opera\opera.exe v.12.12.1707.0
-------------EndLog-------------------------------

0

Обновляйтесь по ссылкам из лога.

1

Огромное всем спасибо, пока что все работает.

0

Рекомендации после удаления вредоносного ПО

1