Рекламма в браузере Firefox

ОС: Windows 7, 64 bit. В браузере вылезает реклама. Adblock стоит. В ходе проверок антивирусными утилитами удалился файл: "newnext.me\nengine.dll" и теперь при запуске операционной системы вылезает ошибка:

RunDLL
Возникла ошибка при запуске
C:\Users\Имя пользователя\AppData\Roaming\newnext.me\nengine.dll

Не найден указанный модуль.

Помогите пожалуйста.

Уважаемый(ая) [B]RAISOUT[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Ярлыки запуска браузеров пересоздайтте

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\RAIS\AppData\Roaming\newnext.me\nengine.dll','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Users\RAIS\AppData\Roaming\newnext.me\nengine.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Ошибка RunDLL перестала беспокоить, спасибо! Все логи перезалил в шапке темы, а вот карантин залить не получается пишет "файл превысил предел на форуме". Я на всякий случай кинул карантин вам на мейл.

Лог МВАМ где?

В шапке темы. Не удалось загрузить только карантин, всё остальное залил и обновил в первом сообщении.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 2
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 0H1L1J1L1S1R1N -> Действие не было предпринято.

Обнаруженные папки: 1
C:\Users\RAIS\AppData\Local\Temp\CT3310393 (PUP.Optional.Conduit.A) -> Действие не было предпринято.[/code]

Удалил. Вирус не пропал. Вот лог

Скриншот окна с рекламой покажите

Вот: [ATTACH=CONFIG]458431[/ATTACH] [ATTACH=CONFIG]458432[/ATTACH]
иногда они с музыкой, и иногда получается закрыть с помощью adblock
[ATTACH=CONFIG]458433[/ATTACH]

Неизвестные расширения для браузера есть?

Нет нету, все известны и нужны.

Проблема только в мозиле? Временно отключите все расширения,

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

и проверьте, что с проблемой.

Нет и в Internet explorer тоже самое. Кэш и куки уже пробовал удалять.

подключение через роутер? Если да, то
- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

Нет подключение напрямую в материнку.

- [URL="http://virusinfo.info/showthread.php?t=146192"]Сделайте лог AdwCleaner[/URL]

Попробуйте создать новый профиль [url]https://forum.mozilla-russia.org/viewtopic.php?id=24441[/url]

Новый профиль не помог. Вот лог:

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.baisvik.com/results/?type=omni&partner=02415&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.baisvik.com/results/?type=omni&partner=02415&q={searchTerms}[/CODE]


- [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите в AdwCleaner[/URL] всё, кроме папок от mail.

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

Тоже не помогло.