Всплывающие окна в браузерах [HEUR:Trojan.Win32.Generic ]

Доброго времени суток .
Ситуация следующего характера. В браузере хром постоянно всплывают окна со спамом, так же в покер румме 888poker в табличках с акциями и.т.д. тоже вылазит спам. Антивирус ничего не нашел.

Уважаемый(ая) [B]Traktorist[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Кейлоггер[CODE]d:\klavik-keylogger-v1.3\klvkh.exe[/CODE]сами устанавливали?
Удалите программу Lyrmix через панель управления.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe');
QuarantineFile('c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguard.dll','');
QuarantineFile('C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll','');
QuarantineFile('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe','');
DeleteFile('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe','32');
DeleteFile('C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll','32');
DeleteFile('c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguard.dll','32');
DeleteFile('C:\Users\DNS\AppData\Local\ConvertAd\ConvertAd.exe','32');
ExecuteSysClean;
ExecuteWizard('SCU',3,3,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].

Все сделал , как Вы сказали. Пока никаких изменений, все также всплывают окна со звуковым сопровождением "Откройте Вашу почту".

Насчёт кейлоггера не ответили. Lyrmix не удалили.

Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.

Все сделал

В третий раз спрашиваю: кейлоггер [B]d:\klavik-keylogger-v1.3\klvkh.exe[/B] - сами устанавливали? Знаете, что это и для чего?

Запустите повторно [B]AdwCleaner (by Xplode)[/B], нажмите кнопку [B]Scan[/B], а по окончании сканирования [B]"Clean"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.

Сообщите, что с проблемой.

клавик устанавливал сам, для чистого интереса.

Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Внимание! [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U].[/COLOR]

Что с проблемой?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\programdata\\bitguard\\2.6.1673.238\\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\\bitguard.dll - [B]Trojan-Downloader.Win32.MultiDL.r[/B] ( BitDefender: Gen:Variant.Adware.BHO.Bprotector.1 )[*] c:\\programdata\\bitguard\\2.6.1673.238\\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\\bitguard.exe - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\\progra~3\\bitguard\\261673~1.238\\{c16c1~1\\bitguard.dll - [B]Trojan-Downloader.Win32.MultiDL.r[/B] ( BitDefender: Gen:Variant.Adware.BHO.Bprotector.1 )[/LIST][/LIST]