Рекламма в браузере Firefox

[RAISOUT]

ОС: Windows 7, 64 bit. В браузере вылезает реклама. Adblock стоит. В ходе проверок антивирусными утилитами удалился файл: "newnext.me\nengine.dll" и теперь при запуске операционной системы вылезает ошибка:

RunDLL
Возникла ошибка при запуске
C:\Users\Имя пользователя\AppData\Roaming\newnext.me\nengine.dl l

Не найден указанный модуль.

Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) RAISOUT, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Ярлыки запуска браузеров пересоздайтте

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\RAIS\AppData\Roaming\newnext.me\nengine.dll','');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Users\RAIS\AppData\Roaming\newnext.me\nengine.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[RAISOUT]

Ошибка RunDLL перестала беспокоить, спасибо! Все логи перезалил в шапке темы, а вот карантин залить не получается пишет "файл превысил предел на форуме". Я на всякий случай кинул карантин вам на мейл.

[thyrex]

Лог МВАМ где?

[RAISOUT]

В шапке темы. Не удалось загрузить только карантин, всё остальное залил и обновил в первом сообщении.

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  2
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 0H1L1J1L1S1R1N -> Действие не было предпринято.

Обнаруженные папки:  1
C:\Users\RAIS\AppData\Local\Temp\CT3310393 (PUP.Optional.Conduit.A) -> Действие не было предпринято.

[RAISOUT]

Удалил. Вирус не пропал. Вот лог

[thyrex]

Скриншот окна с рекламой покажите

[RAISOUT]

Вот: Снимок2.PNG Снимок4.PNG
иногда они с музыкой, и иногда получается закрыть с помощью adblock
Снимок6.jpg

[thyrex]

Неизвестные расширения для браузера есть?

[RAISOUT]

Нет нету, все известны и нужны.

[regist]

Проблема только в мозиле? Временно отключите все расширения,

- Очистите кеш и куки браузеров

и проверьте, что с проблемой.

[RAISOUT]

Нет и в Internet explorer тоже самое. Кэш и куки уже пробовал удалять.

[regist]

подключение через роутер? Если да, то
- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- Очистите кеш и куки браузеров

[RAISOUT]

Нет подключение напрямую в материнку.

[Techno]

- Сделайте лог AdwCleaner

Попробуйте создать новый профиль https://forum.mozilla-russia.org/viewtopic.php?id=24441

[RAISOUT]

Новый профиль не помог. Вот лог:

[Techno]

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.baisvik.com/results/?type=omni&partner=02415&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.baisvik.com/results/?type=omni&partner=02415&q={searchTerms}

- Удалите в AdwCleaner всё, кроме папок от mail.

- Очистите кеш и куки браузеров

[RAISOUT]

Тоже не помогло.