Рекламный вирус-баннер в левом верхнем углу во всех браузерах.

Здравствуйте.
Прошу помочь побороть рекламный вертикальный баннер слева в броузере.Появляется безсистемно и не на всех сайтах,ничего не просит,можно его закрыть.
Куки удалял,кеш чистил,оперу переустановил,не помогло.Если выключить в настройках оперы джава скрипты,баннер не появляется.Dr.Web Cureit ничего не нашёл.
Прошу прощения за неудобство,никак не могу понять,что я делаю неправильно,утилита AVZ англоязычна,в ней выполняю file->standard script->virusinfo.info и созданный лог имеет размер 26Мб,поэтому он лежит здесь
[URL]http://yadi.sk/d/zBjIHFmm2aO9p[/URL]
Спасибо за внимание.

Уважаемый(ая) [B]Mr.Rare[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Стандартные скрипты №3 и №2 в AVZ сделайте и пришлите

Выполнил скрипты №2 и№2 в AVZ,пофиксил в HiJack
F3 - REG:win.ini: load=C:\Users\Home\AppData\Local\Temp93143~1.EXE
F3 - REG:win.ini: run=C:\Users\Home\AppData\Local\Temp93143~1.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{F78466F9-0D25-4F78-AC49-CC6BB97E9C71}: NameServer = 80.82.209.180
опять просканировал HiJack,RSIT,MBAM,вот логи.После исправлений в HiJack пока баннер не появляется.Данный IP 80.82.209.180 был
прописанный в настройках tcp/ip v4,теперь его нет.

[QUOTE=thyrex;972037]Стандартные скрипты №3 и №2 в AVZ сделайте и пришлите[/QUOTE]
Здравствуйте.Извените,что беспокою.Мне уже ничего больше делать не надо?Баннер больше не появляется.Спасибо.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\progra~3\codecs~1\22580~1.185\{16cdf~1\codecm~1.dll','');
QuarantineFile('c:\progra~3\codecs~1\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\codecmngr.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Здравствуйте.Выполнил скрипт в AVZ,простите мою неопытность,прислать карантин не получается,в AVZ файл 2013-02-15 в папке Quarantine пустой, весит 0КБ, ещё в AVZ File->Quarantine Folder Viewer ничего заархивировать не могу,так как тоже пусто.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Спасибо,всего доброго.

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Выполнил.

C:\ProgramData\Codecs Pack Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\codecmngr.dll проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url]
Ссылку на результат проверки сообщите

Выполнил.
[url]https://www.virustotal.com/ru/file/cc6f9267457d583b4e61da5edd62eda0cb2ae16be41db3c94c08c955215e213c/analysis/1361031851/[/url]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Извените мою тупость,сообщение не появилось и я повторил его и только потом понял,что оно должно появиться потом,после какой-то проверки.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Может,удалить всю эту папку Codecs Pack Manager и не мучать вас большe?

Я разве этот файл просил проверить?

[QUOTE=thyrex;973077]C:\ProgramData\Codecs Pack Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\codecmngr.dll проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url]
Ссылку на результат проверки сообщите[/QUOTE]

По указанному вами адресу у меня только один файл codecmngr,только после точки идёт settings,а не dll,а в свойствах этого файла Применение->Общая библиотека DLL. Файла codecmngr.dll в папке нет почему-то,а есть codecmngr.settings

Удалите папку Codecs Pack Manager в безопасном режиме

Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: c:\progra~3\codecs~1\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\codecmngr.dll c:\progra~3\codecs~1\22580~1.185\{16cdf~1\codecm~1.dll[/CODE]

В остальном порядок

Здравствуйте.Всё выполнил.Вам спасибо и всего наилучшего.