РЕШЕН Последици от вирус

[avatar1989]

Вчера ми дадоха един лаптоп заради сини екрани и рестартирания.От антивирусната(Microsoft Security Essentials)забелязах че е имало вирусно заразяване(Trojan.Dropper ,Trojan.Banker)имаше и други.Сканиах с Malwarebytes Antimalware ,Kaspersky TDSS Killer и с Microsoft Security Essentials.Нито една от тях не показа нищо.С Autoruns проверих стартиращите се процеси и сервизи.Пуснах ADWCleaner и махнах разните му там ленти и добавки.Обаче когато пуснах Firefox-а забелязах нещо странно долу вляво на всеки сайт изкача прозорец с рзлични реклами.Това се случва и с Internet Explorer.Почистих кеша и кукитата с CCleaner и после пуснах TFC by Old Timer.Флъшнах DNS-са и след това спрях DNS Resolver-а.Ресетирах прокси настройките.След това пробвах пак и пак беше същото.Ресетирах настройките на Internet Explorer-а и пак нямаше промяна.Инсталирах Chrome и в него веднага започнаха да се появяват същите реклами.Пробвах от Safe Mode with Networking и пак ги показваше същите реклами в браузърите.Идеите ми се свършиха.Някои ако може да ми помогне.

[s.feradov]

Моля, изпълнете инструкциите от този коментар.

[avatar1989]

Съжалявам за закъснението.Ето ги логовете.

attach.txt

dds.txt

mbam-log-2013-02-07 (13-44-47).txt

[s.feradov]

Изтеглете ESET Online Scanner

• Стартирайте esetsmartinstaller_enu.exe
  
• Сложете отметка пред YES, I accept the Terms of
  
• Натиснете бутона Start. Инструментът ще започне да изтегля необходимите му компоненти.
  
• Уверете се, че има отметки пред следните редове, включително и тези от менюто Advanced Settings:
  

Scan archives
Scan for potentially unwanted applications
Scan for potentially unsafe applications
Enable Anti-Stealth technology

• Натиснете бутона Start.
  
• Не слагайте отметка пред Remove found threats.
  
• Инструментът ще започне да изтегля последните дефиниции.
  
• След като сканирането завърши натиснете бутона Finish.
  

Намерете директорията C:\Program Files\ESET\ESET Online Scanner

Прикачете файла log.txt към следващия Ви коментар.

 

 

 

Изтеглете JRT

• Запазете файла на Вашия десктоп.
  

Спрете временно работата на всички приложения, включително и на защитните програми, които са инсталирани на системата.

• Стартирайте JRT.exe.
  
• При новопоявилия се прозорец, натиснете който и да е клавиш от клавиатурата.
  
• Инструментът ще сканира системата.
  
• След края на процеса, ще се създаде log-файл с наименования JRT.txt
  

Моля, прикачете този файл към следващия Ви коментар.

[avatar1989]

Такааа.... ето логовете

М/у другото пуснах фикс на Microsoft и ресетирах хост файла.Това оправи проблема с рекламите в браузърите.

Все пак искам да знам има ли някакви останки от гадината.

log.txt

JRT.txt

[s.feradov]

В лога от DDS не се забелязват активни зарази. Като цяло, единствените по-съмнителни неща бяха допълнителните редове в hosts файла на системата и наличието на остатъци от adware, които са били премахнати от JRT.

 

Има ли други проблеми свързани с работата на системата?

[avatar1989]

Не други проблеми няма.Много благодаря за помоща и отделеното време.