Банер в эксплорере

[2011]

Добрый день.
При открывании интернета вылазиет банер:

Уважаемый пользователь сети Интернет, Ваш ip-адрес ………. был заблокирован системой © ISSN

Данное действие вызвало использование нелицензионного программного обеспечения (ПО) на вашем компьютере:
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
нелицензионное программное обеспечение может быть вредоносным носителем, мы
рекомендуем Вам пройти анализ для восстановления доступа к сети Интернет.
Данное действие займёт не более пяти минут.
Сейчас доступ на популярные ресурсы сети Интернет для вас закрыт.
Чтобы вновь пользоваться всеми ресурсами, Вам нужно пройти анализ. Это необходимо для Вашей безопасности и для безопасности ресурсов сети.
Для прохождения анализа пожалуйста нажмите здесь (действие займёт не более пяти минут)
Корпорация © ISSN 2008-2011
The official web site http://www.hdrustube.com

Не дает осуществлять поиск по набору слов, пишет «404 Not Found». Все прежние инет ярлыки и различные ссылки работают без проблем вообще.
Малвар ничего не видит.
Заранее благодарен.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Нужно проверить ваш компьютер.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе. Если эта ссылка для вас не работает, то попробуйте одну из приведённых здесь.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.

Если не получиться запустить или скачать программу, то попробуйте следующее:
1. зайти в безопасном режиме с загрузкой сетевых драйверов и затем попробовать скачать/запустить программу
2. создать нового пользователя, авторизоваться как этот пользователь и затем попробовать скачать/запустить программу

[2011]

Пройдя сканером RSIT, увидел адрес этого банера и подозрительный файлик stu2.exe , созданный в тот же день(удалил). Поэтому не стал Вам присылать полученнйы результат сканирования.
Через хост почикал адрес баннера и прошел комбофиксом.
Всё исчезло.
Благодарю за отклик и помощь. И извиняюсь за беспокойство.

[Автор]

Сообщения