Всплывающие окна с рекламой, реклама на фото

[caterpillary]

Постоянно всплывают окна с рекламой магазинов. На фотографиях также появляются баннеры с рекламой магазинов и переходом по ссылке.

В правом верхнем углу баннер с рекламой игр в виде перелистываемой страницы.

Вверху экрана поисковая строка странного происхождения.

Некоторые слова на любых сайтах подсвечиваются зеленым и имеют двойное подчеркивание, по типу ссылок - куда ведут не интересовалась.

[Info_bot]

Уважаемый(ая) caterpillary, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Better-Surf удалите через Установку программ

Сделайте лог полного сканирования МВАМ

[caterpillary]

Удалить Better-Surf через Установку программ нет возможности. Лог полного сканирования в приложении

[thyrex]

Удалите в МВАМ все, кроме

alware.Gen, C:\distribut\Adobe.Photoshop.CS5.Extended.v12.0.Incl.Keymaker-EMBRACE\cs5kgs.zip, , [689843bdd62acb3556063022857bc937], 
PUP.RiskwareTool.CK, C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\amtlib.dll, , [26daa45cac54ba46002dbb238b769c64], 
PUP.RiskwareTool.CK, C:\Program Files (x86)\Adobe\Adobe Photoshop CS6\amtlib.dll, , [e818619f3cc454acdc50ce1031d051af], 
PUP.Keygen.Intro, C:\Users\Cathy\Desktop\AInDesignCS4\AINdesignCS4\Keymaker.Only.Internal-CORE\Adobe.InDesign.CS4.v6.0.Multilingual.Keymaker.Only.Internal-CORE\CORE10k.EXE, , [26da6f91fb05d42ccee130ca58ab05fb], 
PUP.RiskwareTool.CK, C:\Users\Cathy\Desktop\back_up_fleshka\Adobe photoshop CS6 13.0 [Extended x86+x64] (2012) PC\Patch\adobe.photoshop.cs6.patch.exe, , [f60a10f029d72ad6935b128b17e99f61], 
PUP.RiskwareTool.CK, C:\Users\Cathy\Desktop\back_up_fleshka\Adobe photoshop CS6 13.0 [Extended x86+x64] (2012) PC\Patch\Crack\x64\amtlib.dll, , [ae52c040a060629ee548e7f781805fa1], 
PUP.RiskwareTool.CK, C:\Users\Cathy\Desktop\back_up_fleshka\Adobe photoshop CS6 13.0 [Extended x86+x64] (2012) PC\Patch\Crack\x86\amtlib.dll, , [c33d39c704fcd32d2804c41a1fe2d32d], 
PUP.RiskwareTool.CK, C:\Users\Cathy\Desktop\Adobe photoshop CS6 13.0 [Extended x86+x64] (2012) PC\Patch\adobe.photoshop.cs6.patch.exe, , [0ef238c859a7f60ad618e7b60af6758b], 
PUP.RiskwareTool.CK, C:\Users\Cathy\Desktop\Adobe photoshop CS6 13.0 [Extended x86+x64] (2012) PC\Patch\Crack\x64\amtlib.dll, , [3bc5d828f0101de3b17c479748b914ec], 
PUP.RiskwareTool.CK, C:\Users\Cathy\Desktop\Adobe photoshop CS6 13.0 [Extended x86+x64] (2012) PC\Patch\Crack\x86\amtlib.dll, , [50b09a66bd43c040f23afee0a35e1de3], 
RiskWare.Tool.HCK, C:\Users\Cathy\Desktop\TEA\tea_books\SONY Sound Forge Pro 10.0e Build 507 RePack by MKN\Keygen.exe, , [5ba53ac626dae21efba3a62b40c1a060], 
Trojan.Agent.CK, C:\Users\Cathy\Downloads\forge6\damn_MP3Plugin_kg.exe, , [4bb5b34d52ae4ab68808da689e6640c0], 
Trojan.Agent.CK, C:\Users\Cathy\Downloads\forge6\forge6.rar, , [9f619b659e62669af19fa49e699be31d], 
Trojan.Agent.CK, C:\Users\Cathy\Downloads\forge6\Sonic_Foundry_MP3_Plugin_2[1].0_(WWW.LOMALKA.RU).zip, , [6799867a847ca45c612f61e160a4af51], 
Trojan.Dynamer, C:\Users\Cathy\Downloads\forge6\Sonic_Foundry_Sound_Forge_v6[1].x_Keygen_by_Renegade.zip, , [07f9d0300bf5b64aba86ffe052b17c84], 
Trojan.Agent.CK, C:\Users\Cathy\Downloads\forge6\Sonic_Foundry_MP3_Plugin_2[1].0_(WWW.LOMALKA.RU)\damn_MP3Plugin_kg.exe, , [a060f9072dd3847c6e22f84a33d149b7], 
Trojan.Dynamer, C:\Users\Cathy\Downloads\forge6\Sonic_Foundry_Sound_Forge_v6[1].x_Keygen_by_Renegade\KEYGEN.EXE, , [ed13fc049c64e719a8982db2689bd22e],

Папки

C:\Program Files (x86)\MediaViewerV1
C:\Program Files (x86)\MediaViewV1
C:\Program Files (x86)\VideoPlayerV3
C:\Program Files (x86)\MediaBuzzV1

удалите

[caterpillary]

К сожалению, из инструкции по MBAM так и не удалось понять, как из программы удалять файлы.
После сканирования последний доступный экран выглядит вот так:
http://gyazo.com/8e75fa9520c8ef1a241287b3970d6117
У всех найденных объектов лишь три опции: Карантин, добавить исключение и пропустить.
Возможно, связано с тем, что версия программы не та?

[thyrex]

Карантин

выбирайте

[caterpillary]

Спасибо большое! все проблемы решились