При клике на любую ссылку открывается всплывающее окно с рекламой

Доброго времени суток! Около 5 дней назад появилась проблема с браузером. При нажатии на любом сайте на любую ссылку, вылезает всплывающее окно с рекламой, причем не один раз на одной и той же странице. Плюс ко всему появились рекламные блоки на сайтах, где раньше их не было (например в vk.com). Антивируса не имею, но и скачанный [COLOR=#333333]Dr.Web CureIt не помог. Браузер - google chrom. В файл hosts была ранее (до появившейся проблемы) добавлена строка, но после проблемы была удалена (слышал, что это может иметь значение). [/COLOR][ATTACH]463071[/ATTACH][ATTACH]463070[/ATTACH]

Уважаемый(ая) [B]Кирилл21[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]

Все сделал. Шлю логи
[ATTACH]463106[/ATTACH]
[ATTACH]463107[/ATTACH]

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]
***** [ Files / Folders ] *****
File Found : C:\Users\Public\Desktop\eBay.lnk
Folder Found C:\Users\лв\AppData\Local\Yandex
Folder Found C:\Users\лв\AppData\LocalLow\Yandex
Folder Found C:\Users\лв\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Yandex
Folder Found C:\Users\лв\AppData\Roaming\Yandex
[/CODE][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Обнаруженные процессы в памяти: 2
C:\Program Files (x86)\PassShow\PassShow155.exe (PUP.Optional.PassShow.A) -> 2296 -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\PassShow_wd.exe (PUP.Optional.PassShow.A) -> 1372 -> Действие не было предпринято.

Обнаруженные ключи в реестре: 2
HKLM\SYSTEM\CurrentControlSet\Services\PassShow (PUP.Optional.PassShow.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\912138fe-a986-4780-ad7a-24960030e414 (PUP.Optional.PassShow.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|ProxyServer (PUM.Bad.Proxy) -> Параметры: http=127.0.0.1:13828 -> Действие не было предпринято.

Объекты реестра обнаружены: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Плохо: (http://search.conduit.com/?ctid=CT3319434&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPE246562B-3140-47BF-8987-9B9BB6A39B97&SSPV=) Хорошо: (http://www.google.com) -> Действие не было предпринято.

Обнаруженные папки: 5
C:\Program Files (x86)\PassShow (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Users\лв\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\лв\AppData\Roaming\OpenCandy\E2CF5DD25F0C470094CA59BB54FDE778 (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\лв\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\лв\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Users\лв\AppData\Local\Temp\nsqABEC.exe (PUP.Optional.SearchProtect.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\155.xpi (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\155.crx (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\155.dat (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\a.db (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\b.db (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\PassShow155.bin (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\PassShow155.exe (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\PassShow155.ini (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\PassShow_wd.exe (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\PsUP.exe (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\Sqlite3.dll (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Program Files (x86)\PassShow\Uninstall.exe (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Windows\Tasks\PassShow Update.job (PUP.Optional.PassShow.A) -> Действие не было предпринято.
C:\Users\лв\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\лв\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Действие не было предпринято.
[/CODE]

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

Некоторых файлов, которые вы отметили для удаления в предыдущем сообщении, не было после проверки в Malwarebytes Anti-Malware. Поэтому удалил то, что было из вашего списка. Шлю логи
[ATTACH]463198[/ATTACH]
[ATTACH]463199[/ATTACH]

P.S. Проблема, кажется, исчезла:)

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Вот:
[ATTACH]463327[/ATTACH]
[ATTACH]463328[/ATTACH]

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
DeleteFile('C:\Windows\Tasks\PassShow_wd.job','64');
DeleteFile('C:\Windows\system32\Tasks\PassShow_wd','64');
ExecuteSysClean;
RebootWindows(false);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера.

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[ATTACH]463386[/ATTACH]
[ATTACH]463385[/ATTACH]

Что с проблемой?

Проблемы больше нет, спасибо огромное:)

Деинсталлируйте MBAM.

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]

[ATTACH]463419[/ATTACH]

[B]Обновите:[/B]

Internet Explorer 9.0.8112.16421 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-10/worldwide-languages]Скачать обновления[/url][/b][/color]
Adobe Flash Player 10 ActiveX v.10.0.42.34 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_12_active_x.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 10 Plugin v.10.0.32.18 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_12_plugin.exe]Скачать обновления[/url][/b][/color]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]