В браузере вылазят окошки с рекламой

[superassa]

В браузере вылазят окошки со спамом, в том числе стилизованные под сообщения с Вконтакте. Так же на сайтах появляются вирусные рекламные блоки

[Info_bot]

Уважаемый(ая) superassa, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Ramon\appdata\roaming\search~1\search~1.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\Ramon\appdata\roaming\search~1\search~1.exe','32');
 DeleteFileMask('C:\Users\Ramon\appdata\roaming\search~1','*', true);
 DeleteDirectory('C:\Users\Ramon\appdata\roaming\search~1');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscure.zip (пункт 1 раздела "Диагностика" правил) и приложите в теме.

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[superassa]

скрип выполнил, карантин отправил

- - - Добавлено - - -

уязвимостей не обнаружено

[Nikkollo]

Лучше стало?

[superassa]

баннер в левой части экрана так и вылезает

- - - Добавлено - - -

да и вирусные рекламные блоки продолжают появляться

[mike 1]

Удалите через установка и удаление программ Torrent Express.

Выходите в интернет через роутер?

[superassa]

Torrent Express нет и не было в списке установленных программ, я его еще за неколько дней до этого удалил, пришлось просто папку с прогой удалить

да, через роутер

[Nikkollo]

Можете войти в веб-интерфейс роутера под аккаунтом администратора?
Как войти смотрите в инвструкции к нему. Или в инструкции провайдера, предоставившего вам роутер.

Сделайте лог MiniToolBox при подключенном интернете:
http://virusinfo.info/showthread.php...877#post902877
и приложите в теме.

[superassa]

да, могу войти

[Nikkollo]

Очистите кэш и cookies-файлы браузеров (как очистить)

Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению.

[superassa]

почему-то сегодня все само прошло, вообще ничего не появляется

мне качать прогу, высылать отчет?

[Nikkollo]

Сделайте на всякий случай.

[superassa]

сделал

[Nikkollo]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\ramon\\appdata\\roaming\\search~1\\sear ch~1.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.fqs