Всплывающие окна в браузерах

[zotov_l88]

На определенных сайтах, таких как http://advego.ru/, sportbox.ru и других, начали появляться всплывающие окна. Загружаю сайт, кликаю на любую ссылку и получаю 1-2 открывающихся параллельно сайта, которые потом либо блокирует адблок, либо они меняют адрес на тот сайт, через который открывались. Посещаю их часто, может быть поэтому. На вашем сайте тоже это происходит.

Окна всплывают во всех браузерах (Хром, Интернет эксплорер, Файерфох). Также на определенные слова на многих сайтах вешаются рекламные ссылки. Ссылки заметил давно, месяц назад, а всплывающие окна появились только вчера. Баннеров я пока не заметил, может адблок с ними справляется.

Cure it находил 2 вредоносные программы в безопасном режиме, но и после проверки ничего не изменилось. Каспер 2013 также нашел 1 вирус, удалил его с перезагрузкой. Без улучшений. Повторные проверки ничего не дают.

У меня роутер, но я попробовал подключиться к интернет от телефона (интернет сотового оператора) и ситуация повторяется. То есть дело не в роутере, насколько я понимаю. С другого ноутбука, подключенному также через вай фай к роутеру, все в порядке

[Info_bot]

Уважаемый(ая) zotov_l88, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[zotov_l88]

Со всплывающими окнами вроде разобрался, но вот ссылки, навешанные на слова в мозиле, не исчезают

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Tcpip\..\Interfaces\{73D9C5FD-260D-4CFD-B51A-FD5896AFE4B6}: [DhcpNameServer] 82.163.143.171
Tcpip\..\Interfaces\{AF31CF6A-3CFF-493D-90D4-E7A81F758B01}: [DhcpNameServer] 82.163.143.171
Tcpip\..\Interfaces\{E9908423-7AE1-41EC-B2BD-F89C046F4960}: [DhcpNameServer] 82.163.143.171
HKU\S-1-5-21-1264034348-226218347-3245420683-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://services.eshield.com/general/newhometab.php?hometab=home&partner=11433&guid={F122ADB9-E513-4ED0-AEE5-1C27DDDF5070}&i=
HKU\S-1-5-21-1264034348-226218347-3245420683-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://services.eshield.com/general/newhometab.php?hometab=home&partner=11433&guid={F122ADB9-E513-4ED0-AEE5-1C27DDDF5070}&i=
SearchScopes: HKU\S-1-5-21-1264034348-226218347-3245420683-1001 -> DefaultScope {C2E39858-77E9-4E5D-B715-247EB47D3B7C} URL = hxxp://search.eshield.com/serp?guid={F122ADB9-E513-4ED0-AEE5-1C27DDDF5070}&action=default_search&k={searchTerms}
SearchScopes: HKU\S-1-5-21-1264034348-226218347-3245420683-1001 -> {781221BD-3E37-4D80-AD9C-D8B2A7AEB75B} URL = hxxp://search.yahoo.com/search?p={searchTerms}&fr=tightropetb&type=11433
SearchScopes: HKU\S-1-5-21-1264034348-226218347-3245420683-1001 -> {C2E39858-77E9-4E5D-B715-247EB47D3B7C} URL = hxxp://search.eshield.com/serp?guid={F122ADB9-E513-4ED0-AEE5-1C27DDDF5070}&action=default_search&k={searchTerms}
Toolbar: HKU\S-1-5-21-1264034348-226218347-3245420683-1001 -> No Name - {37EA2C14-D5FF-43EA-9827-7A86C4CBA223} -  No File
FF Keyword.URL: hxxp://search.eshield.com/serp?guid={F122ADB9-E513-4ED0-AEE5-1C27DDDF5070}&action=default_search&k=
FF Extension: AS Magic Player - C:\Users\Alexey\AppData\Roaming\Mozilla\Firefox\Profiles\q9hqyjwi.default\extensions\[email protected] [2015-06-01] [not signed]
FF Plugin HKU\S-1-5-21-1264034348-226218347-3245420683-1001: @acestream.net/acestreamplugin,version=3.0.12 -> C:\Users\Alexey\AppData\Roaming\ACEStream\player\npace_plugin.dll [2015-09-25] (Innovative Digital Technologies)
FF Extension: Ace Stream Web Extension - C:\Users\Alexey\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi [2015-12-18]
CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKU\S-1-5-21-1264034348-226218347-3245420683-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1264034348-226218347-3245420683-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
2016-04-05 01:50 - 2016-04-10 01:52 - 00000000 ____D C:\Users\Все пользователи\9c62b993-0411-0
2016-04-05 01:50 - 2016-04-10 01:52 - 00000000 ____D C:\ProgramData\9c62b993-0411-0
2016-04-05 01:45 - 2016-04-10 03:28 - 00000000 ____D C:\Users\Все пользователи\994c5528
2016-04-05 01:45 - 2016-04-10 03:28 - 00000000 ____D C:\ProgramData\994c5528
2016-04-05 01:45 - 2016-04-10 01:52 - 00000000 ____D C:\Users\Все пользователи\9c62b993-3455-0
2016-04-05 01:45 - 2016-04-10 01:52 - 00000000 ____D C:\ProgramData\9c62b993-3455-0
2016-04-05 01:45 - 2016-04-05 01:45 - 00000000 ____D C:\Users\Все пользователи\{1f428c0a-312c-0}
2016-04-05 01:45 - 2016-04-05 01:45 - 00000000 ____D C:\Users\Все пользователи\{19aa3390-212c-1}
2016-04-05 01:45 - 2016-04-05 01:45 - 00000000 ____D C:\Users\Все пользователи\{1962cae6-312c-0}
2016-04-05 01:45 - 2016-04-05 01:45 - 00000000 ____D C:\ProgramData\{1f428c0a-312c-0}
2016-04-05 01:45 - 2016-04-05 01:45 - 00000000 ____D C:\ProgramData\{19aa3390-212c-1}
2016-04-05 01:45 - 2016-04-05 01:45 - 00000000 ____D C:\ProgramData\{1962cae6-312c-0}
2016-03-15 01:21 - 2016-04-05 01:45 - 00000000 ____D C:\Users\Все пользователи\d2837bd7-3535-0
2016-03-15 01:21 - 2016-04-05 01:45 - 00000000 ____D C:\Users\Все пользователи\d2837bd7-33b7-1
2016-03-15 01:21 - 2016-04-05 01:45 - 00000000 ____D C:\ProgramData\d2837bd7-3535-0
2016-03-15 01:21 - 2016-04-05 01:45 - 00000000 ____D C:\ProgramData\d2837bd7-33b7-1
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [150]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [148]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [150]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [148]
Task: {03B11B68-69A1-4564-B220-3DE58A7AA3B6} - \{488418B2-D9EA-9FD8-93B9-629C0FB72A39} -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[zotov_l88]

Компьютер не перегрузился

[thyrex]

Компьютер не перегрузился

Не знаю, как Вы копировали скрипт, но в там явно каша какая-то была в файле fixlist.txt

Переделывайте