Всплывающие окна с рекламой из popstart.ru

Во всех браузерах всплывают окна с рекламой от popstart.ru
Нод блокирует, но не лечит. drweb cureit ничего не нашел.
[ATTACH]398112[/ATTACH]
[ATTACH]398113[/ATTACH]
[ATTACH]398114[/ATTACH]

Уважаемый(ая) [B]AlexZP[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{053DEBE9-E227-4C9C-AC1C-B285ADD97C4A}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{284DA0A5-0C3B-4AC3-A93F-CBFF4723D7AE}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6B1FA70-4BDC-4A92-A4B7-21785A4413D5}: NameServer = 37.157.255.150
O17 - HKLM\System\CS1\Services\Tcpip\..\{053DEBE9-E227-4C9C-AC1C-B285ADD97C4A}: NameServer = 37.157.255.150
O17 - HKLM\System\CS2\Services\Tcpip\..\{053DEBE9-E227-4C9C-AC1C-B285ADD97C4A}: NameServer = 37.157.255.150[/CODE]Сделайте новый лог

[ATTACH]398158[/ATTACH]

Проблема решена?

Поначалу пропала, но через время опять вернулась и записи те что фиксили опять появились(!
[ATTACH]398311[/ATTACH]

Повторно пофиксите

Спасибо, проблема вроде бы как решена!
Но я еще и это профиксил:

O17 - HKLM\System\CCS\Services\Tcpip\..\{534BDBD9-5519-4D3D-AD8C-533912070A4D}: NameServer = 192.168.1.1

Все работает?

Периодически появляеться (по разному раз через сутки второй через двое суток), делаю то что сказал [B]thyrex[/B] потом исчезает.

Вчера НОД32 в.6 при просмотре инета постоянно блочил доступ к какимто адресам, я так понял тоже с рекламаой.
Два раза проганял Cureit в пермом случае нашло win32.mayachok(цыфер непомню), а во втором Trojan.Winlock(цыфер непомню), все полечил пока что полет нормальный!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].