Море рекламы во всех браузерах

[AndreyGan]

Постоянно выскакивают мелкие окошки с рекламой, иногда появляется всплывающее окно.
Антивирус не помогает.

[Info_bot]

Уважаемый(ая) AndreyGan, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте такой лог

[AndreyGan]

Вот он.

[thyrex]

• Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[AndreyGan]

Новый лог:

[thyrex]

Сделайте логи RSIT

[AndreyGan]

В яндекс-браузере подозрительно нет баннеров, но есть всплывающее окно.
Заблокировал адрес advertpromo[точка]biz - окно перестало появляться и в яндексе стало приемлемо работать.
Удалил старую оперу, хром оставил для экспериментов.
Баннеры, вылезающие, похоже blockandsurf, если в баннере нажать options то можно их временно деактивировать на их сайте, но при повторном запуске браузера они вновь появляются.

[thyrex]

Делайте то, что Вас просят.

+

• Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
• Распакуйте архив с утилитой в отдельную папку
• Запустите sitlog.exe
  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
• В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
• По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
• Прикрепите эти отчеты в вашей теме.

[AndreyGan]

Новая порция логов:

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=326a527b4b18b67cd75bb12f4c0fc76e&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=326a527b4b18b67cd75bb12f4c0fc76e&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=326a527b4b18b67cd75bb12f4c0fc76e&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=326a527b4b18b67cd75bb12f4c0fc76e&text=
O2 - BHO: ie2.BHO - {40aef60b-a6f8-4389-9003-a683dd75b850} - mscoree.dll (file missing)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=326a527b4b18b67cd75bb12f4c0fc76e&text=
O17 - HKLM\System\CCS\Services\Tcpip\..\{F8F571C3-32A3-4F07-96B6-438433A87D24}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1

Удалите вручную

C:\Users\андрей\AppData\Roaming\AnyProtectEx
C:\Windows\system32\drivers\webinstrNewH.sys

Расширение Internet Helper удалите в Firefox

[AndreyGan]

Ура! Реклама исчезла!!!11
Всем большое спасибо.