Рекламный вирус-баннер в левом верхнем углу во всех браузерах

В браузерах появляется банер с рекламой не при каждой загрузке странице но очень часто.

Касперский блокирует его с такой вот информацией:
Событие запрещено: htpp://licensedxp.ru/viewt.js (проверка по базе фишинговых веб-адресов)

Spyware Terminator находит вот это, удаляет, но через некоторое время или после перезагрузки компьютера, опять это же находит:
Affiliate tracking cookie (Tracking cookie):
Удалён: atdmt.com - Internet Explorer®
Удалён: atdmt.combing.com - Internet Explorer®


Большая просьба помочь. Благодарю.

[ATTACH]403915[/ATTACH]
[ATTACH]403916[/ATTACH]
[ATTACH]403917[/ATTACH]

Уважаемый(ая) [B]Haza[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\ieg.dll','');
QuarantineFile('C:\DOCUME~1\Andrii\LOCALS~1\Temp\8ktofagz.exe','');
QuarantineFile('C:\WINDOWS\system32\aoggtae.dll','');
DeleteFile('C:\WINDOWS\system32\aoggtae.dll');
DeleteFile('C:\DOCUME~1\Andrii\LOCALS~1\Temp\8ktofagz.exe');
DeleteFile('C:\WINDOWS\Tasks\b9jd.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Файл HOSTS сами редактиорвали ? [URL="http://virusinfo.info/showthread.php?t=16646"][I]Инструкции и утилиты для полного удаления остатков антивирусных продуктов[/I][/URL] лишнее антивирусное ПО удалите.

Да, файл hosts я сам редактировал, внес необходимые мне адреса.

[ATTACH]403936[/ATTACH]
[ATTACH]403937[/ATTACH]

Пофиксите в HijackThis:
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{7D210C1E-8DC6-4EF9-AC08-C845F7EC07CE}: NameServer = 80.82.209.180[/CODE]
Перезагрузите компьютер после фикса. Повторите лог HijackThis

[QUOTE=mrak74;972226]Пофиксите в HijackThis:
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{7D210C1E-8DC6-4EF9-AC08-C845F7EC07CE}: NameServer = 80.82.209.180[/CODE]
Перезагрузите компьютер после фикса. Повторите лог HijackThis[/QUOTE]

Сделал

[ATTACH]403948[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вроде теперь не появляется эта реклама. Спасибо!

А вот "Affiliate tracking cookie (Tracking cookie)" до сих пор обнаруживает Spyware Terminator 2012.

В логе порядок.
[quote="Haza;972235"]А вот "Affiliate tracking cookie (Tracking cookie)" до сих пор обнаруживает Spyware Terminator 2012.[/quote]
Он вечно что нибудь обнаруживает. [URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]