Рекламный баннер при клике в Мозилле

[Kanpelson]

Привет форум virusinfo, столкнулся со странной проблемой, при клике во время работы в мозилле выскакивает рекламное объявление, пробовал всякие программы очистки, антивирус Nod32, сканировал систему самым подробным методом, результата нет.
Даже удалял браузер, чистил реестр, но и это не помогло, уж не знаю какие манипуляции ещё проделать, что бы навязчивая реклама не мозолила глаза.
Самое при этом забавное что я не качал никаких левых файлов с не проверенных источников, в процессах порядок как в службах и автозагрузке, вирусов у меня не было ни разу за последние 5 лет, даже какое-то время без антивируса сидел, а тут и антивирус есть и осторожность, видимо просочился гад с какой-то программой или игрой, торрентом пользуюсь довольно таки часто, даже в карантине парочка майнеров от него сидит, но это на счастье Нод сам поймал.
Проверил систему при помощи AVZ и прикрепил лог, надо же с чего-то начать.

[Info_bot]

Уважаемый(ая) Kanpelson, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Лог AVZ неправильный.
Сделайте лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

[Kanpelson]

Все сделал по инструкции, лог Adw должен быть таким мелким?
А то там толком ничего нет.

[Nikkollo]

Если по инструкции, то там должен быть virusinfo_syscheck.zip в папке LOG внутри папки AVZ
зачем второй раз текстовый документ приложили?

[Kanpelson]

Я просто не распаковал AVZ, запускал с архива, а он не создает папок, но теперь точно все правильно.

- - - - -Добавлено - - - - -

И это ещё не все, у меня не только баннер выскакивает, есть проблема с загрузкой сайтов, страницы просто не грузятся, даже онлайн некоторых игр не работает.

[Kanpelson]

Ребята, ну помогите советом хоть кто-нибудь, мне действительно нужна ваша помощь.

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\WISH\AppData\Roaming\Steam\Reversed\steam.exe','');
 QuarantineFile('C:\Users\WISH\AppData\Roaming\uTorrent\ie\googleupd.exe','');
 QuarantineFile('C:\Windows\Installer\{4E08CC97-912D-458B-8705-9A14C325532F}\NetworkManager.exe_130C27D738F34C89BDDF21BCFD74B56D.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\Steam\SteamService.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\WISH\AppData\Roaming\uTorrent\ie\googleupd.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
 DeleteFile('C:\Users\WISH\AppData\Roaming\Steam\Reversed\steam.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[Kanpelson]

Готово.

- - - - -Добавлено - - - - -

Кстати, я обнаружил что "супостат" подменял сервер DNS из-за чего временами не грузились страницы, я залез в настройки модема и выставил "Использовать DNS только от провайдера" и проблема решилась, пишу для справки, может у кого тоже будет такая проблема, а мой способ поможет.

[Nikkollo]

Пароль на роутер тоже рекомендую сменить с заводского на свой.

Проблема ушла?

[Kanpelson]

Пароль сразу поменял, точнее поставил, потому что его не было, не знаю каким образом но рекламы больше нет, страницы грузит.
Хотя я и вручную ещё перед этим ip того сайта в Хостс закинул.
В общем спасибо вам большое, теперь все работает как надо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены