Браузеры захватили спам-баннеры

Добрый день, некоторое время назад непойму с чего браузеры захватили спам-баннеры(не порно), так выглядит ваш форум (само содержимое баннеров блокируются ABP), началось это еще месяц назад, в хром само встраивалось и активировалось какое-то расширение со спам баннерами, но случайно отследив это я его удалял и все становилось на свои места. Теперь же в расширениях его нет, и захватились все браузеры. Знакомые этому спам-вирусу слова он подчеркивает и выделяет зеленым цветом создавая гиперссылку на свои какие-то ресурсы, вроде как игры.
Так выглядит ваш форум с заблокированными баннерами ABP
Ниже выкладываю результаты проверок avz и hijackthis

единственное не понял откуда взять лог [B]AVZ - virusinfo_syscure.zip[/B], в папке AVZ он не создался

Уважаемый(ая) [B]Никита Алексеевич[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

загрузил avz syscure, не тот скрипт выполнял

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вверх

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

очень надеюсь на вашу помощь, баннеры задолбали =(

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы и сервисы Mail.Ru[/B]:

на вкладке [B]Folders[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\Users\NNN\AppData\Roaming\Mail.Ru
C:\Users\NNN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru[/CODE]

Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.

Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].

В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.

Скопируйте текст:
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]

в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.

done

Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.

Отключите до перезагрузки антивирус, запустите OTL ([b]В случае, если у Вас Windows Vista или 7, программу нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"![/b]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B] и нажмите [B]Run Fix[/B][CODE]:OTL
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:1CE11B51

:Files

MsiExec /X{26A24AE4-039D-4CA4-87B4-2F86416020FF} /quiet /c
MsiExec /X{26A24AE4-039D-4CA4-87B4-2F83216033FF} /quiet /c
MsiExec /X{26A24AE4-039D-4CA4-87B4-2F83217009FF} /quiet /c
recycler /alldrives
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 51[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]

Проверьте проблему.

не помогло, все еще сидит((. если чем-то поможет, то напомню сначала это было расширением которое само встраивалось в хром, я его удалял и все проходило, а теперь оно распространилось видимо на все браузеры и стало или скрытым или хз чем вобще

Роутер сбрасывали? В нём, скорее всего, проблема.

Выполните 2-й стандартный скрипт [URL=http://z-oleg.com/avz.exe]такой версией AVZ[/URL] и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

домашний роутер умер неделю назад, сейчас раздаю интернет телефоном
на работе такая же история с другим роутером

Выполните скрипт в OTL (аналогично, как в сообщении#8):[CODE]:OTL
O2:[b]64bit:[/b] - BHO: (MailRuBHO Class) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - Reg Error: Value error. File not found
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.
O4 - HKU\S-1-5-21-3159572350-1719748740-1315021241-1001..\Run: [MAgent] C:\Users\NNN\AppData\Roaming\Mail.Ru\Agent\magent.exe -CU File not found
CHR - Extension: Vkontakte Music Downloader v2 = C:\Users\NNN\AppData\Local\Google\Chrome\User Data\Default\Extensions\eifflpnfppfheimpmmagplbanbceajjn\2.3.1_0\

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
После перезагрузки проверяйте проблему.

не помогло(((, удалились расширения из хрома, включая ABP
так виден один из сайтов

Это во всех браузерах так?

в IE тоже самое, опере вобще поплохело. скрин из оперы, в ней примерно весь интернет сейчас такой

В Opera - отключайте левые расширения, правьте стартовые страницы и чистите кэш/куки в ней вручную, утилиты, которыми здесь пользовались игнорируют этот браузер по причине его малораспространённости.

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

В хроме проблем нет?

я в основом пользуюсь хромом и в нем проблема как была, так и осталась(

Сделайте снова лог OTL, как в 6-м сообщении написано.

Extras лог почему-то не создался, что я сделал не так?

Не страшно.

Отключите в хроме расширение YouTube, [URL="http://virusinfo.info/showthread.php?t=128635"]очистите кэш и cookies-файлы[/URL] и проверьте проблему.