Mozilla, Chrom: вирус - всплывающее окно рекламы (открытие новой вкладки)

Здравствуйте!
На компьютере появился вирус. В браузерах Mozilla и Chrom изредко начало всплывать рекламное окно (снизу слева) или открывается новая вкладка (с рекламой), вне зависимости от от того, на каком сайте я нахожусь. Происходит с разной периодичностью, может сразу при начале работы в браузерах, может позже, через 5-10 мин. Затем всё нормально в течение пары часов (дольше не пробовал). Если закрыть браузер или оставить комп на пару часов, то при возобновлении работы происходит опять тоже самое.. Проверял в браузерах Internet Explorer и Comodo - такого, вроде, не наблюдается. Но ими я не пользуюсь совсем.
Проверял комп Dr.Web CureIt, он нашёл что-то и удалил. После проверял аналогичной утилитой от Касперского - ничего не нашёл уже.
Помогите, пожалуйста, избавиться от вируса этого!
Спасибо!

Уважаемый(ая) [B]1Razin1[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

[QUOTE=thyrex;1039712]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]

Сделал, вроде.

Что-то сообщения мои не доходят. Уже 2 раза отправил результат после Комбофикса, а их не видно в теме...
Наверное, нужно время.. понял

Что с проблемой?

Вчера, после комбофикса, долго не было проблемы, уже думал Вам отписаться, что всё нормально, но нет... опять было всплывающее окно. Сегодня также это подтвердилось.
Ещё забыл упомянуть, что после появления вируса, Мозилла начала жрать много оперативы (до 2 гигов) и загружать процессор (25%).

Товарищи! Стоит ли мне ждать помощь по моей проблеме? Ответьте, пожалуйста!

Доступ в Интернет как организован?

провайдер-медиаконвертер-wifi_роутер(dlink dir615)-ПК(провод)

[url]http://virusinfo.info/showthread.php?t=122524[/url] сделайте

Готово

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ Smiles extensions - проверьте такое приложение у вас установлено?

Smiles есть, 1,5 Мб весит, версия 2,1. Хотя я не знаю, что это такое.

Клинер сразу не закрывается, хочет удалить найденное, можно ли выполнить очистку, которую он требует?

[CODE]c:\users\Admin\AppData\Roaming\closer.exe[/CODE]

Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="1Razin1;1042982"]Хотя я не знаю, что это такое.[/quote]
тогда удалите это расширение и проверьте, что с проблемой.

Выполнил это приложение 2:

Приложение 2. Как прислать запрошенные файлы.
Запустите AVZ, выберите в меню "Файл" -> "Просмотр карантина".
Справа в списке файлов отметьте те файлы, которые нужно выслать.
Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранен архив. Настоятельно рекомендуется принимать название файла по умолчанию, т.е. virus.zip.
Загрузите полученный архив, используя ссылку на страницу загрузки (Прислать запрошенный карантин) в шапке Вашей темы.

Данного файла не нашёл. Есть 2 даты карантина (14 и 26 сентября). От 26 - пусто, от 14 - данного файла нет вообще. Сначала я, правда, начал выполнять приложение 1 а не 2. Что я сделал не так??

Приложение удалил, пока проблемы нет, но нужно дольше потестировать...Позже отпишусь.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Можно ли закрыть окно AdwCleaner? Он хочет, чтобы я выполнил чистку перед закрытием, можно ли это делать?

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите Uninstall.[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

По поводу файла,
Выполните скрипт в AVZ

[CODE]begin
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
ClearQuarantineEx(true);
QuarantineFile('c:\users\Admin\AppData\Roaming\closer.exe','');
DeleteFile('c:\users\Admin\AppData\Roaming\closer.exe');
ExecuteSysClean;
RebootWindows(false);
end.[/CODE]

после перезагрузки снова проверьте его согласно согласно [B]Приложения 2[/B] и если есть пришлите.

Клинер удалил.
Скрипт в АВЗ выполнил. Осталась одна дата карантина в АВЗ (26 сентября) - такая же пустая, как и была, файлов нет.
Проблема с окнами, кажется, исчезла, но спасибо пока говорить не буду ))), надо ещё 1 день потестировать браузера. Завтра точно скажу, что да как.

[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]

- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Комбофикс удалил, вроде.
Скрипт в АВЗ выполнил, он ничего не нашёл, соответственно, файла не создал и ничего делать не пришлось. Это нормально?
Проблемы уже день как нет!!! Спасибо Вам большое!!
Теперь мой компьютер чист от всяких возможных вирусов и программ?? Мы ж не только от проблемы избавлялись, но и другие уязвимости лечили?
Ещё раз спасибо огромное!!
П.С.: Помогу чуток вашему проекту материально.