удаляем баннер, выводимый в любом браузере

Обратился человек с вопросом: появился слева рекламный баннер MarketGid при открытии любого браузера
баннер в любом браузере

Проверка диска антивирусом касперского ничего не дала.
Блокираторы рекламы тоже не помогли.
В /windows/system32/drivers/etc/hosts тоже ничего.
Решение нашлось на просторах.
С помощью утилиты HiJackThis нашлось в реестре несколько записей вида:

HKLM\System\CCS\Services\Tcpip…  NameServer= 5.104.108.202 
или варианты с просторов 
HKLM\System\CCS\Services\Tcpip\..\{буквы-цифры}: NameServer = 5.199.140.180
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\{буквы-цифры}: NameServer 5.199.140.180

Заходим в настройки подключения к интернету и видим там ложный DNS.
3
Удаляем ключи реестра и левый DNS.
Чистим кеш браузера и кеш DNS:

Пуск -> Выполнить -> ipconfig /flushdns

Закрываем и открываем браузер. Профит!

Скажите свое мнение

ваш email не публикуется. обязательно *

;-) :yawn: :whew: :toivo: :tmi: :time: :thinking: :talking: :sweating: :swear: :sun: :star: :smoke: :smirk: :sleepy: :skype: :shock: :shake: :rofl: :rain: :punch: :puke: :poolparty: :pizza: :phone: :party: :oops: :nod: :no: :ninja: :neutral: :nerd: :music: :muscle: :mrgreen: :movie: :mooning: :mmm: :middlefinger: :makeup: :mail: :mad: :lol: :lipssealed: :kiss: :itwashtme: :inlove: :idea: :hi: :heidy: :heart: :headbang: :happy: :handshake: :giggle: :fubar: :flower: :evilgrin: :emo: :dull: :drunk: :drink: :doh: :devil: :dance: :cry: :cool: :coffie: :clapping: :cash: :call: :cake: :bug: :brokenheart: :bow: :blush: :beer: :bear: :bandit: :arrow: :angry: :angel: :^) :???: :?: :-| :-o :-P :-D :-) :-( :!:

 

*

code

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.