Реклама третии сутки без перерыва везде

[Zagazaga]

Сижу через роутер. Три дня назад на всех компьютерах (2 компа и ноут), во всех браузерах, практически на всех сайтах начала появлятся всплывающая реклама разного характера (по 3-4 рекламы на странице).
Подскажите как убрать её? сейчас пришлю логи какие есть. Помогите пожалуйста.


Лог полного сканирования МВАМ:
Логи RSIT:

[Info_bot]

Уважаемый(ая) Zagazaga, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  9
HKLM\SYSTEM\CurrentControlSet\Services\msupdate (Trojan.Downloader) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A} (PUP.Funmoods) -> Действие не было предпринято.
HKCU\SOFTWARE\funmoods (PUP.FunMoods) -> Действие не было предпринято.
HKCU\SOFTWARE\InstallCore\funmoods (PUP.FunMoods) -> Действие не было предпринято.
HKLM\SOFTWARE\InstallCore\funmoods (PUP.FunMoods) -> Действие не было предпринято.
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BLOCK_READER (Trojan.LdPinch) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|settings (Trojan.Downloader) -> Параметры: C:\Documents and Settings\Дима\Application Data\2E1D04.exe -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Worm.Palevo) -> Параметры: explorer.exe,C:\Documents and Settings\Дима\yeawl.exe -> Действие не было предпринято.

Обнаруженные файлы:  18
C:\Documents and Settings\Дима\Application Data\2E1D04.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\WINDOWS\system32\vhosts.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\Documents and Settings\Дима\Application Data\fieryads.dat (Adware.FieryAds) -> Действие не было предпринято.
C:\Documents and Settings\Дима\Рабочий стол\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.