Помогите плиз. Симптомы - редиректы по ссылкам в браузерах, баннеры, перезагрузки компа.

Всем доброго дня!

Прошу помочь: Поймался вирус со следующими симптомами: при нажатии на ссыки на сайты открываются новые вкладки с рекламой в браузерах (в основном использую Оперу), но и в IE тоже такая же фигня. Ссылки открываются как нужно чаще всего со второго раза. Эпизодически на некоторых сайтах всплывают баннеры с рекламой.
Также периодически, при обращении в интернет из браузера или каки-либо программ, которые выходят в интернет при запуске (типа Hamachi, или игры, которые коннектятся к серверам при запуске), монитор гаснет, и через пару минут комп перезагружается.
Лечить пытался Касперским, Авастом,дрВебом. Изначально выловил Mobogenie, все почистил. Ситуация вроде стабилизировалась, но через некоторое время Mobogenie проявился снова и опять начались проблемы. Опять вычистил его, но эффекта нет.

Система WIN7 64 bit

Логи прилагаю. AVZ просканирован только системный диск, т.к. на компе еще 6 HDD, сканирование всего это ооооооочень долгий процесс.

Заранее благодарен за помощь.[ATTACH]474136[/ATTACH][ATTACH]474135[/ATTACH][ATTACH]474137[/ATTACH]

Уважаемый(ая) [B]PapaGinos[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\MISHA\AppData\Local\Opera\Opera Next x64\cache\g_0022\opr0F71X.tmp','');
QuarantineFile('C:\Users\MISHA\AppData\Roaming\newnext.me\nengine.dll','');
QuarantineFile('C:\Users\MISHA\AppData\Local\Temp\6E91.tmp','');
QuarantineFile('C:\Users\MISHA\AppData\Local\ConvertAd\ConvertAd.exe','');
QuarantineFile('C:\Program Files (x86)\Mobogenie\MgAssist.exe','');
DeleteService('MgAssistService');
DeleteFile('C:\Program Files (x86)\Mobogenie\MgAssist.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
DeleteFile('C:\Users\MISHA\AppData\Local\ConvertAd\ConvertAd.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ConvertAd','command');
DeleteFile('C:\Users\MISHA\AppData\Local\Temp\6E91.tmp','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\77Zip973867.exe','command');
DeleteFile('C:\Users\MISHA\AppData\Roaming\newnext.me\nengine.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NextLive','command');
DeleteFile('C:\Users\MISHA\AppData\Local\Opera\Opera Next x64\cache\g_0022\opr0F71X.tmp','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

По результатам выполнения скрипта в AVZ карантин не образуется.
Логи сделал свежие, прилагаю. В логах AVZ (стандартный скрипт) есть архив с карантином, прилагаю его.[ATTACH]474158[/ATTACH][ATTACH]474159[/ATTACH][ATTACH]474160[/ATTACH]

Что с проблемой?

Меня смутил вот этот кусок лога AVZ (после выполнения стандартного скрипта). У меня не может быть такого IP - 192.168.137.1. Автоматически присвоенный IP роутером 192.168.0.101, это и есть нормальный IP:
Network TCP/IP settings
Interface: "Подключение по локальной сети"
IPAddress = "192.168.137.1"
SubnetMask = "255.255.255.0"
DefaultGateway = ""
NameServer = ""
Domain = ""
DhcpServer = "255.255.255.255"

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

проблема не решилась :(

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Да, еще симптомы - при открытии сайтов Аваст начинает визжать, что доступ к сайту заблокирован, а на местах стандартных баннеров сайта высвечивается "страница недоступна" или что-то в этом духе

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

вот лог combofix.

Пришлось запускать 2 раза, при первом запуске ближе к концу процесса произошла перезагрузка компа, на старте опять запустился комбофикс, но комп опять перезагрузился.

В итоге после второго прохода пока проблем не замечено. Буду наблюдать, если что - продолжу в этой же теме.

Спасибо!
[ATTACH]474169[/ATTACH]

Вобщем, система видимо чуть подчистилась, но открытие рекламы при нажатии на ссылки в браузере осталось, внезапные перезагрузки пока не наблюдаются. Всплывающий баннер тоже остался. Получается, проблема не решена. Подскажите куда дальше копать!

Спасибо!

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

выкладываю логи RSIT[ATTACH]474291[/ATTACH][ATTACH]474292[/ATTACH]

Логи выложил сообщением выше, плиз дайте еще советов! Спасибо!!!

Неизвестные расширения для браузеров есть?

Спасибо! Обнаружил расширения к Опере, мной не устанавливались, одно - dolka.ru, видимо оно и мутило воду.

Сейчас ситуация в компе стабилизировалась. Спасибо еще раз!!!

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]