Баннер во всех браузерах в левой верхней части окна

Здравствуйте, товарищи!

Кажется после посещения ресурса radikal. *ru стали появляться во всех браузерах информационные баннеры эротического содержания.

Пользуюсь в основном Оперой. Посмотрел куда ходит этот баннер. Он выполняет некий js скрипт с сайта - http:// admotionblock.*ru/ viewt.*js

Добавил этот скрипт в "блокируемое содержимое" (настройки Оперы). Таким образом не вижу картинок и текста, а только кнопку "закрыть". Картинки этот скрипт брал с http :// rs137. *img-giganto. *net/*

Поставил adblock - скрипт с "рекламой" блокируется, но вот кнопочка "закрыть" все равно выскакивает. Собственно весть код в файле code.txt

Отчеты HJT и AVZ в приложении.
Через CureIt и MSE прогонял, проблемы не решило.

Помогите решить, пожалуйста.

ps. Звездочки и пробелы вставлены умышленно.

Уважаемый(ая) [B]escapism[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=4]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\esc\AppData\Local\Temp\q7ry3kif.exe','');
DeleteFile('C:\Users\esc\AppData\Local\Temp\q7ry3kif.exe');
DeleteFile('C:\Windows\Tasks\asirt.job');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Этот файл находится в папке AVZ.
Если загрузчик сообщает, что данный файл уже был загружен, скорее всего, карантин пуст. Пропустите этот пункт и следуйте далее.

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=4]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]

[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F170B2D-BC15-4A56-958A-C7CCECD6AA6D}: NameServer = 80.82.209.180
[/CODE]

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[SIZE=1][IMG]http://virusinfo.info/images/icons/icon1.png[/IMG] [URL="http://virusinfo.info/showthread.php?t=7239"]как выполнить скрипт в AVZ[/URL] | [URL="http://virusinfo.info/showthread.php?t=4491"]как исправить ("пофиксить") при помощи hijackthis[/URL][/SIZE]

[QUOTE=Никита Соловьев;965065][FONT=Century Gothic][COLOR=#ff3333][SIZE=4]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\esc\AppData\Local\Temp\q7ry3kif.exe','');
DeleteFile('C:\Users\esc\AppData\Local\Temp\q7ry3kif.exe');
DeleteFile('C:\Windows\Tasks\asirt.job');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Этот файл находится в папке AVZ.
Если загрузчик сообщает, что данный файл уже был загружен, скорее всего, карантин пуст. Пропустите этот пункт и следуйте далее.

[FONT=Century Gothic][COLOR=#ff3333][SIZE=4]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]

[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F170B2D-BC15-4A56-958A-C7CCECD6AA6D}: NameServer = 80.82.209.180
[/CODE]

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.


[SIZE=1][IMG]http://virusinfo.info/images/icons/icon1.png[/IMG] [URL="http://virusinfo.info/showthread.php?t=7239"]как выполнить скрипт в AVZ[/URL] | [URL="http://virusinfo.info/showthread.php?t=4491"]как исправить ("пофиксить") при помощи hijackthis[/URL][/SIZE][/QUOTE]



Выполнил указанные операции. (Каратин пуст, не стал заливать).
Логи в аттаче.


Проблема не решилась.

Вы не пофиксили строку в hijackthis. Сделайте это, после чего очистите кэш браузера.

[QUOTE=Никита Соловьев;965148]Вы не пофиксили строку в hijackthis. Сделайте это, после чего очистите кэш браузера.[/QUOTE]

Я Вам видимо старый лог выслал, т.к. строку фиксил. Прошу прощения.

Сделал лог еще раз.

Воспользуйтесь программой ccleaner для очистки временных файлов. Дополнительно поставьте галочку на пункте "кэш DNS".

[QUOTE=Никита Соловьев;965165]Воспользуйтесь программой ccleaner для очистки временных файлов. Дополнительно поставьте галочку на пункте "кэш DNS".[/QUOTE]

Выполнил.
Кажись помогло. Понаблюдаю. :)


Спасибо!

- Установите [URL="http://windows.microsoft.com/ru-RU/windows7/learn-how-to-install-windows-7-service-pack-1-sp1"]SP1[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]