Медленная работа + реклама

Добрый день! Обращаюсь за помощью

2 дня назад полностью выключил касперский, посетил пару сайтов с новостями(ниччего не качал), после чего выключил ПК.
На утро обнаруживаю, что в соц сетях меня просят отправить смс, постоянно перекидывает на сторонние сайты + реклама на пол экрана. Включаю каспер, сканирую. Находит 2 файла, удаляет. Пропадает сообщение отправить смс в соц сетях и не перекидывает на сайты. Но реклама остается + медленная рбота браузера (некоторые сайты вобще не грузит). Дальнейшие проверки успехов не дали

Зараннее спасибо

Уважаемый(ая) [B]avensus[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ:
[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\D36B~1\AppData\Local\Temp\zcs8yenc.exe','');
DeleteFile('C:\Users\D36B~1\AppData\Local\Temp\zcs8yenc.exe');
DeleteFile('C:\Windows\Tasks\ypaw.job');
ExecuteWizard('TSW',2,2,true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.

Пофиксите строки при помощи hijackthis:

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{0476F629-45F8-4836-ADB1-644BBDDFF56E}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD37CD2-286B-4E15-8736-806C0D013F6E}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{0476F629-45F8-4836-ADB1-644BBDDFF56E}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{0476F629-45F8-4836-ADB1-644BBDDFF56E}: NameServer = 80.82.209.180[/CODE]

- очистите временные файлы браузеров.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

- Пофиксил в AVZ;
- Пофиксил в hijackthis;

Новые данные:

Проблема решена?

Да, спасибо большое.
Только я не понял из-за чего она возникла

С уважением, Юрий