Pop Up окна во всех браузерах

[NeytroN]

У жены на компе в сетке такая же чепуха.

[NeytroN]

апну

Добавлено через 7 часов 40 минут

Выручайте! Как убить эту заразу, а главное - как от нее защититься?

[NeytroN]

апну

[Nikkollo]

Попробуйте так, в указанной последовательности:

Выполните скрипт в AVZ отсюда:
http://dataforce.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в http://dataforce.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

При подключенном интернете выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;  
 ExecuteAVUpdate;
 ExecuteStdScr(4);
end.

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
http://virusinfo.info/upload_clean.php
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

Выполните еще раз скрипт в AVZ (как выполнить):

begin
ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

Понаблюдайте и отпишитесь о проблеме.

[NeytroN]

Здравствуйте! Спасибо за ответ.

После выполнения первого скрипта получаю сообщение "Часто используемые уязвимости не обнаружены". Файл avz_log.txt не создается. Выполнять ли следующий скрипт?

[Nikkollo]

Да.

[NeytroN]

Файл загрузил:

Файл сохранён как 120313_173540_virusinfo_files_NEYTRON_4f5f856ce70e d.zip
Размер файла 4408386
MD5 88bae91481c121a3798b586c0cd1fe4d

При выполнении скрипта

ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);

выдает ошибку "BEGIN expected в позиции 1:1"

[Nikkollo]

Пардон, скрипт поправил. Попробуйте еще раз.

Добавлено через 3 минуты

По загруженному файлу подозрений нет.

[NeytroN]

К сожалению, проблема актуальна. Через 10-15 минут баннеры появились снова.

Может это имеет какое-то отношение, при запуске хрома антивирус выдает месседж: [SID:21596] Audit: Jabber IM Client Connection detected

[NeytroN]

хелп

[Nikkollo]

У меня мысли кончаются...
По месседжу антивируса ничего интересного не нашел.
Попробуйте еще все, что здесь насчет браузеров:
http://virusinfo.info/showthread.php?t=30339

Для чистки кэшей браузеров применяйте второй скрипт в сообщении №24. (или вручную чистите кэши).

А у вас отдельно не установлен этот Jabber IM? Проверьте в панели управления.

[NeytroN]

Заводить отдельню учетку не хотелось бы. Я поставил расширение для хрома ADBlock, с его помощью стало понятно, что данные банныры лезут при помощи IFrame. Jabber у меня не стоит, кроме браузера ничего не запущено, однако месседж вылазит.

[NeytroN]

Расширение частично помогает, т.к. можно вносить адреса в черный список, однако почему данные баннеры вылазят на многих сайтах, в т.ч. весьма надежных? Некоторые блокируют страничку с просьбой "отослать смс" и прочее. Т.е. скорее всего проблема не снаружи, не в сайтах, а что-то таки в самой системе.

[NeytroN]

Ну чо, переставлять винду?

[NeytroN]

Ребят, ну уже на всех компах такая чепуха, что это такое хоть?

[NeytroN]

Здравствуйте! Решил проблему.
Проблема оказалась в левом DNS, через который шли все соединения. Без понятия, кто и как его прописал на моем компьютере и всех компах в сети, но ipconfig /flushdns помог. Кроме того, сменил пароли на роутере.

Возможно, эта информация кому-нибудь поможет.