Всплывающие рекламные окна в браузере

При использовании браузера Файрфокс, появляется назойливая реклама во всплывающих окнах. Чаще всего ВКонтакте


[I][COLOR=#696969]P.S. Обновите, пожалуйста, скриншоты программ в инструкции. [URL="http://virusinfo.info/content.php?r=136-pravila"][COLOR=#696969]http://virusinfo.info/content.php?r=136-pravila[/COLOR][/URL] Особенно в HijackThis стало трудно ориентироваться, интерфейс поменялся. Да и AVZ чуть изменился, а с учетом, что я работаю на английском языке, еще труднее сопоставить названия скриптов (номера не сходятся, у вас в скриншоте 7 линий, а в программе 8 )
[/COLOR][/I]

Уважаемый(ая) [B]Yana[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\programdata\browserprotect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.exe');
QuarantineFile('c:\programdata\browserprotect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.exe','');
DeleteFile('c:\programdata\browserprotect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

новые логи

Пофиксите в HijackThis:
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT3072253
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=iron&s={searchTerms}&f=4
R3 - URLSearchHook: (no name) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - (no file)
R3 - URLSearchHook: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - (no file)
R3 - URLSearchHook: (no name) - {08d6b0b4-c132-470d-a8e2-aa2e9c3851c9} - (no file)
R3 - URLSearchHook: (no name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Отпишитесь о проблеме.

Обновила,что смогла. Только последняя версия Adobe Reader еще не вышла на нашем языке.
Adobe Reader 10.1.5 installed. Too dangerous to use the version below 10.1.6

Что с проблемой ?

Реклама осталась. Появляется Вконтакте и на некоторых других сайтах.
Прикладываю скриншот
[ATTACH=CONFIG]416368[/ATTACH]

Только что обнаружились проблемы с работой мыши. Периодически пропадает курсор, иногда перестает кликать левая кнопка. Похожую проблему описывала [URL="http://virusinfo.info/showthread.php?t=133844"]здесь[/URL], но на другом компьютере. Сама мышь в порядке - проверено.

[quote="Yana;996088"]а с учетом, что я работаю на английском языке, еще труднее сопоставить названия скриптов[/quote]
[url]http://virusinfo.info/content.php?r=171-Instructions-for-treatment[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="Yana;996933"]Реклама осталась. Появляется Вконтакте и на некоторых других сайтах.[/quote]
извините контактом не пользуюсь. На скрине вижу какую-то игру, а где там реклама ?

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[QUOTE]На скрине вижу какую-то игру, а где там реклама ?[/QUOTE]
Баннеры сверху и снизу, а также текстовый справа - это НЕ реклама ВКонтакте. Могу сделать аналогичный скриншот на другом сайте

Выполните скрипт

[CODE]begin
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/CODE]

изменения есть ?

[QUOTE]Выполните скрипт[/QUOTE]
В какой программе?

[quote="Yana;997126"]В какой программе?[/quote]
avz

Без изменений. По-прежнему полно рекламы в ФФ

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL] + Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]

Не смогла приложить образ автозапуска uVS.
Файл в архиве - 1.12 Мб, без архива - 8.81 Мб
залила сюда: [URL=http://dfiles.eu/files/78zjpamsb]http://dfiles.eu/files/78zjpamsb[/URL]

1) Попробуйте в настройках mozilla, Инструменты - Дополнения - Расширения отключить надстройки.
2) В файле C:\Windows\System32\drivers\etc\hosts - какие нибудь записи имеются ?

hosts чистый. Повыключала все расширения в ФФ, кроме жизненно важных. Вроде помогло.

[quote="Yana;997804"]hosts чистый.[/quote]
[url]http://support.microsoft.com/kb/972034/ru[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]