Банеры и всплывающие окна [not-a-virus:AdWare.Win32.Tirrip.b, not-a-virus:AdWare.Win32.Tirrip.a ]

Здравствуйте!
в общем глаза на лоб уже лезут ни чего не получается, решил обратиться сюда!

и так:
проблема

1. на некоторых страцах (произвольных) вылазит банер с какой нибудь рекламой, обычно про какой нибудь тест и пр. сейчас на данной странице "проверка скорости компьютера"!
бывает в низу, а бывает встраивается в середине.
2. так же с завидной регулярностью при попытке ткнуть на ссылку или в кое нибудь поле в странице вылазит всплывающее окно с рекламой обычно игры онлайн

что сделал
1. стоит лицензионный KES10 прогонял полную проверку ни чего не нашёл
2. прогнал AVZ нашёл вирусы удалил, перезагрузился, снова прогнал, опять что то нашёл, удалил... сейчас AVZ чистый
3. скачал CureIT прогнал, опять нашёл 3 файла с вирусом, удалил
4. в файле hosts была подмена на определённый IP адрес и всех доменов google все записи удалил
5. AVZ подсказал что в настройках Explorer`a стоит прокси север 127.0.0.1:9880 пытался отключить в ручную, эта зараза ставит его обратно

в общем, секретарша чёт словила (сессия у неё блин)
очень нужна помощь!

Спасибо!

Уважаемый(ая) [B]gfyz[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
SetServiceStart('PirritDesktop', 4);
DeleteService('PirritDesktop');
QuarantineFile('C:\Users\Секртерарь\AppData\Local\PirritSuggestor\RegFltrX64.sys','');
TerminateProcessByName('c:\users\Секртерарь\appdata\local\pirritsuggestor\pirritservice.exe');
QuarantineFile('c:\users\Секртерарь\appdata\local\pirritsuggestor\pirritservice.exe','');
TerminateProcessByName('c:\users\Секртерарь\appdata\local\pirritsuggestor\pirritdesktop.exe');
QuarantineFile('c:\users\Секртерарь\appdata\local\pirritsuggestor\pirritdesktop.exe','');
DeleteFile('c:\users\Секртерарь\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
DeleteFile('c:\users\Секртерарь\appdata\local\pirritsuggestor\pirritservice.exe','32');
DeleteFile('C:\Users\Секртерарь\AppData\Local\PirritSuggestor\RegFltrX64.sys','32');
DeleteFileMask('C:\Users\Секртерарь\AppData\Local\PirritSuggestor', '*', true);
DeleteDirectory('C:\Users\Секртерарь\AppData\Local\PirritSuggestor');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9880[/CODE]

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]

сдела, только не уверен, т.к. файлы с одинаковыми названиями, новые ли прикрепил:(

[QUOTE]C:\Users\Секртерарь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://www.torrentino.com/" ]
C:\Users\Секртерарь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://www.torrentino.com/" ][/QUOTE]удаляйте ллишнее в ярлыках

Что с проблемой?

вроде прошло!
спасибо огромное!
теперь IE не работает =((
но это уже другая проблема! =)))

спасибо ещё раз!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\секртерарь\appdata\local\pirritsuggestor\pirritdesktop.exe - [B]not-a-virus:AdWare.Win32.Tirrip.a[/B] ( AVAST4: Win32:PirritSuggestor-B [Adw] )[*] c:\users\секртерарь\appdata\local\pirritsuggestor\pirritservice.exe - [B]not-a-virus:AdWare.Win32.Tirrip.b[/B][/LIST][/LIST]