popstart2.ru баннер и подобные

Доброй ночи! Во всех браузерах появился банер, который вылазит на каждой странице. За ранее спасибо!
[ATTACH]399325[/ATTACH]
[ATTACH]399326[/ATTACH]
[ATTACH]399327[/ATTACH]

Уважаемый(ая) [B]derec[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пофиксите в HijackThis:
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{04CD1446-D68B-4919-9B8A-9268CA578C4D}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{07EE2EBD-2654-403A-8EEC-8E86AC427134}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{0f694452-6a70-11db-8eb3-806e6f6e6963}: NameServer = 37.157.255.228
O17 - HKLM\System\CS1\Services\Tcpip\..\{04CD1446-D68B-4919-9B8A-9268CA578C4D}: NameServer = 37.157.255.228
O17 - HKLM\System\CS2\Services\Tcpip\..\{04CD1446-D68B-4919-9B8A-9268CA578C4D}: NameServer = 37.157.255.228
[/code]
Перезагрузите компьютер и сделайте новый лог.
Проверьте, что изменилось.

Пофиксил... но продолжает вылазить

Выполните скрипт в AVZ:
[CODE]begin
ExecuteAVUpdate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )