Не работают некоторые кнопки на сайтах. Очень много рекламы [not-a-virus:AdWare.MSIL.Agent.db ]

[Наталья Решетова]

Здравствуйте!
Не работают кнопки при попытке изменить содержимое сайта. Права администраторские и на других компах все работает.
Также появилось безумное количество рекламы. Блокирую на хроме Adblock Plus. Другие браузеры использую редко, но проблемы и на мозилле, и в эксплорере те же самые: кнопки и реклама.
Kaspersky Virus Removal Tool не помог.

Файлы проверки прилагаю.

[Info_bot]

Уважаемый(ая) Наталья Решетова, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8118;https=127.0.0.1:8118
O20 - AppInit_DLLs:

Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Наталья Решетова]

Done

[mike 1]

Создайте точку восстановления системы.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;   
 QuarantineFile('C:\windows\microsoft\systemupdatekb70007\installer.dll','');
 DeleteFile('C:\windows\microsoft\systemupdatekb70007\installer.dll','32');
 DeleteFileMask('C:\windows\microsoft\systemupdatekb70007', '*', true, ' ');
 DeleteDirectory('C:\windows\microsoft\systemupdatekb70007');
 RegKeyStrParamWrite('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyStrParamWrite('HKEY_USERS', 'S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyStrParamWrite('HKEY_USERS', 'S-1-5-21-3960182459-594067327-1809004123-1000_Classes\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyStrParamWrite('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyParamWrite('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');     
 RegKeyParamWrite('HKEY_USERS', 'S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');     
 RegKeyParamWrite('HKEY_USERS', 'S-1-5-21-3960182459-594067327-1809004123-1000_Classes\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');     
 RegKeyParamWrite('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');     
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;   
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Наталья Решетова]

Спасибо!
Отправляю логи

[mike 1]

Что с проблемой?

[Наталья Решетова]

У меня нет слов!... ВСЕ РАБОТАЕТ ПРЕКРАСНО!!
Я преклоняюсь пред Вашей просвещенностью!
Благодарю!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Наталья Решетова]

Это для чего и нужно ли логи эти высылать?

[mike 1]

Для профилактики повторных заражений. Лог нужен.

[Наталья Решетова]

Вот, пожалуйста!

[mike 1]

Обновите:

Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
Adobe Reader X (10.1.4) v.10.1.4 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\microsoft\systemupdatekb70007\installer .dll - not-a-virus:AdWare.MSIL.Agent.db ( DrWEB: Trojan.Proxy.26991, BitDefender: Adware.Agent.ODJ )