Замучали банеры (всплывающие окна) и далее...

Добрый день.
У меня стоит 2 системы - ХП и 7.
Обе работали нормально.
В один прекрасный день на обоих произошло одно и тоже. Начали появляться разнообразные всплывающие окна в центре экрана ( порно, заражение, хостинг и тд). Пробовал лечить прогоном через антивирусы ( и утилиты от касперского и веба во всех режимах, и АВГ и Malwarebytes ) . Что то находили но банеры не исчезали. На 7 поставил "корову" - окна убрались, но я то знаю что что то не так...хочу убить причину а не симптоматику.

В итоге еще и начал виснуть и тормозить Експлорер 7 ( и 8)...особенно в ХР

Очень расчитываю на Вашу помощь.
Логи сделаны без отключения AVG (не нашел как (нет кнопки выход)- из процессов не режется)) на ХР sp2.

Уважаемый(ая) [B]yrk[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- Установите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.


[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Спасибо. Попробую.
СП3 не пройду активацию.
Попробую с АВЗ скрипт прогнать.
Если что не пойму в процессе - напишу.

Данная методика подойдет для ВИН7???? Или там другая песня?

[quote="yrk;877726"]Данная методика подойдет для ВИН7????[/quote]
Давайте для начала разберемся с этой системой...

Результат таков.
По результатам выполнения скрипта получил рекомендацию следующее.
Поставить СП3 и исправить 3 уязвимости.
СП3 поствил. Уязвимости не трогал. Проблема не ушла.
После СП3 тот же скрипт выдал уже 14 уязвимостей.
Вот текст.
Поиск критических уязвимостей
Уязвимость службы сервера делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0D5F9B6E-9265-44B9-A376-2067B73D6A03[/url]

Уязвимости в протоколе SMB делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=CCB08A8A-F4D9-4320-8FFB-3FD4FE217987[/url]

Уязвимости в Microsoft DirectShow делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=7ab53be3-3f42-4e61-a2bc-3ed41d8736ff[/url]

[микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E55B-0000-0000-C000-000000000046}
[микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E559-0000-0000-C000-000000000046}
Накопительное обновление безопасности для браузера Internet Explorer
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b37f5b1-207f-4fa1-9769-c873d672e80c[/url]

Уязвимость в Центре справки и поддержки Windows
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=7C2122BB-0ECF-4467-A3BA-6FB862F603C5[/url]

Уязвимость обработки графики в оболочке Windows делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=BBEA7EAD-6C5C-4DA8-AA03-A40325FD2DE3[/url]

Уязвимость в службе диспетчера очереди печати делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=93FABA6B-0A85-4ACC-B527-A012BBF56B13[/url]

Обновление функции автозапуска в Windows
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=96ca61f6-8b16-4157-9635-8cfc0bbf4c35[/url]

Уязвимость драйверов режима ядра Windows, делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=2922411c-9755-461b-9904-f6940322af19[/url]

Уязвимости в ядре Windows могут привести к несанкционированному получению прав
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=A511D33A-9AE0-46EE-A225-9D97390DE7D1[/url]

Уязвимости в Windows Media делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=a142f7ba-4268-4453-a8eb-470213c028ac[/url]

Уязвимости в Adobe Flash Player для Internet Explorer
[url]http://fpdownload.macromedia.com/pub/flashplayer/current/licensing/win/install_flash_player_11_active_x_32bit.exe[/url]

Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
[url]http://fpdownload.macromedia.com/pub/flashplayer/current/licensing/win/install_flash_player_11_plugin_32bit.exe[/url]

Установите Adobe Reader X (10.1) или удалите старый.
[url]http://get.adobe.com/reader/otherversions[/url]

Что с этим делать?
Спасибо за помощь - поборем гада.)))

...

Выполнил скрипт. Выдал рекоментацию поставить СП3 иобновить пару программ.
Поставил СП3. Проблемма осталась.

Сделал лог МВАМ.
Прилагаю.

Ау....Не бросайте меня((

Устраните все найденные уязвимости, выполните такой скрипт
[CODE]begin
ExecuteRepair(21);
RebootWindows(false );
end.[/CODE]

Если проблема осталась сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

В Интернет выходите через роутер? Если да, то это ваши случаи

[url]http://virusinfo.info/showthread.php?t=117514&p=878868&viewfull=1#post878868[/url]
[url]http://forum.kaspersky.com/index.php?showtopic=231751&view=findpost&p=1823350[/url]

Да. Вы наверное правы. Так как проблемма возникла одновременно на 2х системах у меня и у жены на ноуте (по вайфай).(в сумме 3 системы)
Но я не обладаю квалификацией для выполнения того что написал топикастер. Это можно обьяснить проще? Днс и тд...что это и где едят?)))))Простая перезагрузка (обнуление роутера по питанию)проблему решит? Резет на роутере?
Если возможно - опишите пошагово как для барана.....

[url]http://www.google.by/search?client=opera&rls=ru&q=%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%B8%D1%82%D1%8C+%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B8+%D1%80%D0%BE%D1%83%D1%82%D0%B5%D1%80%D0%B0&sourceid=opera&ie=utf-8&oe=utf-8&channel=suggest[/url]

Проблемму решил.
Действительно дело было в роутере.
Через кнопку резет обнулил и сменил пароли.
Пока ничего не вылазит.
СПАСИБО!
Без Вас бы сносил бы винду- а это бы не помогло.
СПАСИБО!!!!!!!!!!!!!!!!!!!