Как удалить всплывающее окно Popstart.ru?

[tehsnab]

Добрый день.
У меня такая же проблема как и у многих описанных ранее. При открытии любого браузера слева всплывает окно предупреждения антивируса об открытии Popstart.ru или сразу реклама. Как его удалить?

[Info_bot]

Уважаемый(ая) tehsnab, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mailgo2search.ru
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A7BF251-A7B0-452C-809C-A565D9033D1C}: NameServer = 37.157.255.228

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\lsass.exe','');
 QuarantineFile('C:\WINDOWS\defis.sys','');
 DeleteFile('C:\WINDOWS\defis.sys');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\lsass.exe');
 DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[tehsnab]

После выполнения всех шагов и перезагрузки компьютера после AVZ, пропал интернет. Прошу прощения, как его восстановить?

- - - Добавлено - - -

дополняю логи

[Techno]

Прошу прощения, как его восстановить?

В настройках сетевого подключения нужно прописать dns, либо провайдерские, либо 8.8.8.8, 8.8.8.4.

[tehsnab]

Окно с рекламой как всплывало так и продолжает всплывать. Спасибо.

[Techno]

- Очистите кеш и куки браузеров

Повторите логи.

[tehsnab]

Очистил кеш и куки браузеров

[Techno]

- Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{8A7BF251-A7B0-452C-809C-A565D9033D1C}: NameServer = 37.157.255.228

Повторите hijackthis.

Что с проблемой?

[tehsnab]

После указанного действия пропадает связь с интернетом. Чтобы вернуть интернет - пришлось отменить действие и воспользоваться функцией "View the list of backups". Реклама-баннер не пропала.

[mrak74]

Выполните скрипт в AVZ:

begin
ExecuteRepair(3);
ExecuteRepair(21);
RebootWindows(true);
end.

Повторите hijackthis.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены