банер слева

[acer7520g]

вылазит банер слева в браузере.открываются автоматически посторонние вкладки.не заходит в вк.не заходит на многие компьютерные сайты и форумы.антивирусники не находят ни чего.началось все это после радикала несколько месяцев назад.прошу помочь.спасибо заранее.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Roman_Five]

C:\Program Files\Reset_hosts

Вы устанавливали?

[acer7520g]

да устанавливал

[thyrex]

Содержимое файла C:\Windows\tasks\At1.job откройте в Блокноте и процитируйте

[acer7520g]

вчера удалил reset hosts.вот содержимое файла: гD[4ї“нK?C…ЄlЌПF H <

s  !Э П c m d . e x e И " / c a t t r i b - H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ U s e r s \ 0 D 0 B ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 9 1 9 6 8 9 0 1 1 a q C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s " A8AB5<0 !>AB02;5=> N e t S c h e d u l e J o b A d d . 0 Э Ђ цЛЖ€dч+n3 Іwґ7Вт‹Љ4/“YU °зђА%о‡љD爦CЂ€“СўrG#TФћтЕ±сйEх†сS

[Roman_Five]

очистите временные файлы.

 

сделайте лог полного сканирования MBAM

http://safezone.cc/forum/showthread.php?t=16050

 

и новые логи RSIT

[thyrex]

C:\Windows\tasks\At1.job тоже удалите

[acer7520g]

вот...

 

At1.job удалил после сканирования.

 

в контакт не заходит:разморозка страницы...

mbam-log-2013-06-06 (15-45-05).txt

info.txt

log.txt

[thyrex]

Сделайте лог ComboFix

[acer7520g]

не удается до конца завершить работу combofix.вылазит окно:do not run combofix in compatibility mode.doing so may damage the machine

[Roman_Five]

пофиксите в hijackthis:

F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
O1 - Hosts file is located at: C:\Windows\System32\drivers\etc from reset hosts\hosts

 

вручную удалите папку

C:\Program Files\Reset_hosts

 

 

подготовьте лог OTL

http://safezone.cc/forum/showthread.php?t=12019