При клике в браузере открываются новые окна с рекламой

[ramzez]

При клике в Yandex и Гугл Хроме открываются новые окна с рекламой, либо баннеры появляются на открытых страницах там, где их раньше не было. Окна могут открываться, если кликнуть не только по ссылке, но и в любом месте окна браузера. Пробовал искать ESET Smart Security и Hitman Pro. Результат нулевой. Читал Заявку 165028 точно мой случай. Использую чаще Windows (32 bit) XP SP3 где эта пролема и возникла.
Делал проверку AdwCleaner и OTL . Логи прилагаю. Пожалуйста помогите.

[Info_bot]

Уважаемый(ая) ramzez, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Удалите расширение Info Enhancer в Хроме.

Сделайте логи по правилам.

[ramzez]

Удалите расширение Info Enhancer в Хроме.
Удалил!

Сделайте логи по правилам.

Сделал

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 DeleteService('BDEnhanceBoost');
 DeleteFileMask('E:\Documents and Settings\LocalService\Application Data\Baidu', '*', true);
 DeleteDirectory('E:\Documents and Settings\LocalService\Application Data\Baidu');
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pcket_x86');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pcket_x64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
BC_ImportDeletedList;
 BC_DeleteSvc('BDEnhanceBoost');
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте лог CheckBrowserLnk.

[ramzez]

Выполнил скрипт - выдал ошибку

[Vvvyg]

Поправил, выполняйте.

[ramzez]

Спасибо за быстрое реагирование!

[Vvvyg]

Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[ramzez]

Здравствуйте! Слева баннер с реламой продолжает всплывать.

- - - - -Добавлено - - - - -

Реклама по клику мышки тоже осталась.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[ramzez]

Здравствуйте!
Ивините за тайм-аут, была проблема с Интернетом.

[Vvvyg]

Удалите Java(TM) 6 Update, это устаревшая версия со множеством критических уязвимостей.
Если Java необходима для каких-то онлайн-игр, приложений, или некоторых сайтов - установите Java 7 Update 71.

Деинсталлируйте SpeedConnect Internet Accelerator, программа как минимум бесполезная, PicPick - adware, удаляйте.

Сохраните файл fixlist.txt из вложения в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.
Если осталась - напишите, в каких именно браузерах.

[ramzez]

Удалил Java(TM) 6 Update, SpeedConnect Internet Accelerator, PicPick Слева баннер с реламой продолжает всплывать. Реклама появляется по клику загрузки файла в Яндекс

[Vvvyg]

Яндекс браузер имеется ввиду? Отключите расширения, которые сами не устанавливали или точно не знаете, для чего они.

[ramzez]

Скорее второе - я не знаю для чего они

[Vvvyg]

Отключайте все, потом по одому включайте, как реклама полезет - виновного расстрелять, т. е. удалить Сообщите, какое именно расширение вызывало рекламу. И куки/кэш в этом браузере затем почистите.

[ramzez]

Отключайте все, потом по одому включайте, как реклама полезет - виновного расстрелять, т. е. удалить Сообщите, какое именно расширение вызывало рекламу. И куки/кэш в этом браузере затем почистите.

Отключил все. По мере включения - сообщу результат. Реклама выскакивает случайным способом - по этому нужна статистика.
Спасибо Вам большое!