Попап "Антиштраф" (clubrelaxxxx.com) в комплекте с другими проблемами

Здравствуйте! Буду очень вам признателен за помощь.

Проблема аналогична соседним темам про тот же попап с тем же сайтом clubrelaxxxx.com/gibdd.

Одновременно с ней появился баннер в углу "Запретное русское порно" (ломал user32.dll, из-за чего мгновенно падал The Bat и постоянно падали Firefox и Flash). По аналогии с другими рекомендациями я проверил несколько мест, вручную удалил exe-файл со случайным именем из Автозагрузки, файл .job из windows/tasks, проверил оба Run в реестре, почистил кэш в браузере. Однако "Антиштраф" все ещё вылезает по щелчкам на некоторых сайтах (Firefox, Chrome). Создаёт свою группу cookies.

Логи прилагаю. Ещё раз огромное спасибо.

Уважаемый(ая) [B]AyeBraine[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code] begin
ExecuteREpair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Очистите куки и кэш браузеров

Сделайте новые логи

Спасибо большое! Насколько я вижу, всё в порядке. И как я не догадался проверить hosts.

Прилагаю новые логи.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Поддержал проект, спасибо вам большое. Удачи, радости от работы и признания.

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Извините, сразу не проверил тему, сейчас снова получил аналогичный вирус (теперь ведущий на sexi-classniki.com), убил его теми же методами, делаю RSIT за 3 месяца. Логи приложены. Надеюсь, этим помогу бороться с этой фигней.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

At1.job только что удалил вручную

Паку C:\ProgramData\AcDMzvIzVFs тоже удаляйте

Смените все пароли