Прозрачная реклама в любых браузерах

Здравствуйте.
Проблема в следующем: при открытии страниц в любом браузере поверх страницы накладывается реклама, иногда это просто прозрачный слой, при попытке перейти по какой либо ссылке или просто при щелчке мышкой перекидывает на левые сайты в новой вкладке, а родительская вкладка подменяется поддельными страницами популярных сайтов(яндекс, ВК и т.д.) с просьбой пройти повторную авторизацию, либо страница блокируется Каспером. Периодичность определить не удалось (т.е. может работать нормально, а может включаться баннер). По моим наблюдениям это как то связано с флэш. На сайтах, где присутствует флэш, баннер выскакивает значительно чаще.
Логи во вложении.

Уважаемый(ая) [B]Medlavka[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/showthread.php?t=133282[/url] - похоже Ваш случай

[QUOTE=thyrex;973537][url]http://virusinfo.info/showthread.php?t=133282[/url] - похоже Ваш случай[/QUOTE]
Нет, не мой случай. Данного расширения у меня нет в хроме

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Логи RSIT

[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]

В качестве эксперимента попробуйте отключить в автозапуске C:\Users\Павел\AppData\Roaming\Yandex\YandexDisk\YandexDisk.exe, перезагрузите компьютер понаблюдайте за проблемой, отпишитесь о результате.

В RSIT проявидлсь
[CODE][HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\agwydrtomg]
C:\Windows\System32\regsvr32.exe [2009-07-14 14848]
[/CODE]

[QUOTE=mrak74;973631][URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]

В качестве эксперимента попробуйте отключить в автозапуске C:\Users\Павел\AppData\Roaming\Yandex\YandexDisk\YandexDisk.exe, перезагрузите компьютер понаблюдайте за проблемой, отпишитесь о результате.[/QUOTE]
Рекомендации выполнил. Все осталось по прежнему. Даже на этот сайт попасть удается с трудом.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=PavelA;973662]В RSIT проявидлсь
[CODE][HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\agwydrtomg]
C:\Windows\System32\regsvr32.exe [2009-07-14 14848]
[/CODE][/QUOTE]
Поподробнее можно? что это и как убить?

[quote="Medlavka;973822"]что это и как убить?[/quote]
След от трояна. Можно посмотреть на эту строчку при помощи Менеджера автозапуска в AVZ. Можно просто через msconfig.

Если удасться найти, то содержимое выложите на форум.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

В продолжение:
Вчера снёс винду. Системный раздел на харде отформатил, установил Win 8. По началу вроде все было норм. Но после того как установил хром и синхронизировал его с настройками на сервере, все стало опять по прежнему. После этого удалил все сохранения синхронизации хрома и на компе и на сервере. Толку - ноль. В IE включил запрос на добавление кукисов сторонними сайтами и поразился, при открытии любой вкладки на комп лезут по 10-15 куки с разных левых сайтов, причем не удается уловить закономерность, может 5 страниц нормально открыть, а может и 10 подряд подцеплять эту хрень. Хочу сходить купить новый хард (может зараза осталась в другом разделе, не системном и от туда снова запрыгнула в систему). Может из синхронизации настроек залезла. Может когда записывал образ винды на диск... Короче не знаю куда копать. Люди добрые помогите!!!
Пока план такой: куплю новый хард, у меня есть лицензионный диск с вистой. попробую её установить на новый хард.
Вопрос: может ли эта хрень "проживать" где-нибудь вне харда? например в оперативке... недавно планку добавил дополнительную, может от туда вирусняк залез?
В общем с такой бедой не сталкивался ни разу. Одним словом не АС. Так что просьба: с рекомендациями поподробнее, а то не улавливаю иногда :(
Какие шаги предпринять сейчас? Нужно ли снова делать логи, те, которые сначала делал?
Стоит ли новый хард вставлять в ноут? Может ли вирусняк сидеть на флэшках сейчас? Наверняка заражены все флэшки, которые я вставлял в ноут...
Кстати у жены на нэтбуке такая же байда началась! Как её ноут заразился? через флэшку? вроде не вставлял последнее время. Но может просто у вируса инкубационный период есть? и они уже давно болеют?
или через синхронизацию хрома заразились друг от друга?
Короче я в печали... не знаю что делать... Все диски и флэшки из дома в форточку???

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=PavelA;973866]След от трояна. Можно посмотреть на эту строчку при помощи Менеджера автозапуска в AVZ. Можно просто через msconfig.

Если удасться найти, то содержимое выложите на форум.[/QUOTE]

Можно поподробней? что и как делать? уже боюсь шаг влево...шаг вправо...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=PavelA;973662]В RSIT проявидлсь
[CODE][HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\agwydrtomg]
C:\Windows\System32\regsvr32.exe [2009-07-14 14848]
[/CODE][/QUOTE]

Сейчас таких папок нет в реестре.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\ в этой директории только пустые папки services и state