Банеры в браузерах...

[xotta2009]

Я даже не знаю... у меня или во всех так???
Вот стали всплывать банеры на яндексе, розетке, и на других сайтах.
Скрины---->



Логи
AVZ http://rghost.ru/43162655
uVS http://rghost.ru/43162628
RSIT http://rghost.ru/43162571

[Гризлик]

xotta2009, У вас DNS левые стоят.


Скопируйте текст ниже в буфер обмена

;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

setdns Tunngle\4\{E0483942-EE43-46A8-83A1-23677ECCADF8}\
setdns pLan\4\{96692E75-D056-49F7-955E-3304E10ACF41}\
setdns Беспроводное сетевое соединение 2\4\{0BBDE069-67CF-4743-BC80-943AEACEB4DC}\
setdns Беспроводное сетевое соединение\4\{9A8B908D-D35C-429E-9FCA-1D225C36BC9A}\
setdns Подключение по локальной сети\4\{02B03201-28F4-4BF8-A46B-00310C9EDCAA}\
delref HTTP://WEBALTA.RU/SEARCH
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты--Выполнить скрипт из буфера обмена
На запрос программы о удалении согласитесь. После перезагрузки выполните http://pchelpforum.ru/showpost.php?p=206554&postcount=6

[xotta2009]

Вот лог MBAM.

[Гризлик]

xotta2009, В МВАМ удалить всё кроме

Обнаруженные папки:  2
C:\ProgramData\DownloadnSave (PUP.DownloadnSave) -> Действие не было предпринято.
C:\ProgramData\DownloadnSave\data (PUP.DownloadnSave) -> Действие не было предпринято.

Обнаруженные файлы:  7
C:\ProgramData\DownloadnSave\bhoclass.dll (PUP.DownloadnSave) -> Действие не было предпринято.
C:\ProgramData\DownloadnSave\content.js (PUP.DownloadnSave) -> Действие не было предпринято.
C:\ProgramData\DownloadnSave\background.html (PUP.DownloadnSave) -> Действие не было предпринято.
C:\ProgramData\DownloadnSave\bccldkoinakjmmgebambiaggjobhikfg.crx (PUP.DownloadnSave) -> Действие не было предпринято.
C:\ProgramData\DownloadnSave\settings.ini (PUP.DownloadnSave) -> Действие не было предпринято.
C:\ProgramData\DownloadnSave\data\content.js (PUP.DownloadnSave) -> Действие не было предпринято.
C:\ProgramData\DownloadnSave\data\jsondb.js (PUP.DownloadnSave) -> Действие не было предпринято.

Хотя если DownloadnSave не пользуетесь то можно и это удалить, но тогда лучше через унинсталер.

Что с проблемой?

[xotta2009]

Банеров нету спасибо!

Сообщение от Гризлик

У вас DNS левые стоят.

А можно узнать поподробнее?

[Гризлик]

Сообщение от xotta2009

А можно узнать поподробнее?

Ну скрипт поправил это дело. Из-за них и банер был этот.

Если проблема решена то на этом всё! Выполните напоследок http://pchelpforum.ru/showpost.php?p...4&postcount=16

[xotta2009]

Спасибо еще раз! Проблема решена.