Всплывающие баннеры во всех браузерах (замечены отсылки на popstart.ru и kiks.yandex.ru, но могут быть и с других сайтов)

[zelen184]

Здравствуйте, уважаемые санитары рунета! Доверяюсь вам, надеюсь и уповаю!!!

13 января сего года подцепил какую-то заразу в виде порно-баннера в левой части экрана, который всплывает во всех браузерах (Opera, IE, Chrome) на некоторых сайтах (sport-express.ru; yandex.ru при переходе по ссылкам новостей, shoes.ru; metronews.ru). Проверял компьютер антивирусом Avast и утилитами Dr. Web CureIt и SpyBot. Ничего не нашли. Файл hosts - чистый (содержимое по умолчанию).
Пробуя самостоятельно решить проблему в Опере попробывал "Проинспектировать содержимое" одной из ссылок с баннера. В результате обнаружил 2 сайта, на которые ссылался этот баннер: popstart.ru и kiks.yandex.ru. Добавил на них фильтры "Изъять скрипты с текстом" в настройках программы-блокировщика ADMuncher - теперь баннеры не всплывают ни в одном браузере, но это - не дело, их скрипт сидит где-то в
системе. Помогите, пожалуйста, решить проблему. Прилагаю только 2 файла - 3-го не нашёл (может, это с вязано с Win 7x64).

Спасибо! Смирнов Александр, Санкт-Петербург, Россия

[Info_bot]

Уважаемый(ая) zelen184, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{17C4BEAD-6333-449B-895A-53D7D57A1C29}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{43B11B1A-7467-4482-9246-329C8ADC4998}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{548CC594-29D3-429A-9141-3B30C1CEA9CD}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{BEBE253A-4315-4415-BBCD-8FC39109BEB5}: NameServer = 37.157.255.228
O17 - HKLM\System\CS1\Services\Tcpip\..\{17C4BEAD-6333-449B-895A-53D7D57A1C29}: NameServer = 37.157.255.228
O17 - HKLM\System\CS2\Services\Tcpip\..\{17C4BEAD-6333-449B-895A-53D7D57A1C29}: NameServer = 37.157.255.228
O17 - HKLM\System\CS3\Services\Tcpip\..\{17C4BEAD-6333-449B-895A-53D7D57A1C29}: NameServer = 37.157.255.228

Сделайте новый лог

[zelen184]

Спасибо! Опробую как доберусь до компа!

- - - Добавлено - - -

А вот и очередной лог.

[thyrex]

Что с проблемой?

[zelen184]

После фикса картинки баннера убрались, но осталась окантовка с кнопкой "закрытьХ". После перезагрузки и она убралась. Всё чисто. Спасибо большое!!!