Слова на странице браузера выделяются гиперссылками на valuedealshopper.com (awardhotspot)

На страницах в интернет-браузере по непонятному закону некоторые слова становятся гиперссылками на сайт valuedealshopper.com

[ATTACH=CONFIG]476698[/ATTACH] При наведении курсора на ссылки появляется контекстное меню со стрелкой на зеленом квадрате, как показано на принтскрине. В контекстно выпадающей картинке есть надпись "awardhotspot.com" , а также "Ads by CouponDownloader"

[ATTACH=CONFIG]476699[/ATTACH] На страницах интернет-магазинов и не только появляется отдельный блок с товарами от CouponDownloader, этот блок не сразу отличишь от спецпредложений от самого интернетмагазина.


Система стала притормаживать, помогите, пожалуйста, решить проблему.

Вот отчеты: [ATTACH]476702[/ATTACH] [ATTACH]476703[/ATTACH]

Уважаемый(ая) [B]DrMaster[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\ВладимирNew\AppData\Roaming\Ccgggi.exe','');
DeleteFile('C:\Users\ВладимирNew\AppData\Roaming\Ccgggi.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Ccgggi','command');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Вновь собранные данные: [ATTACH]476723[/ATTACH] , [ATTACH]476724[/ATTACH] , [ATTACH]476725[/ATTACH]

Файл quarantine.zip из папки AVZ загружал по ссылке "Прислать запрошенный карантин" вверху темы несколько раз, пишется, что он уже залит но его нигде не видно.

ProxyServer = 201.242.78.105:8080 - сами прописывали?

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

что с проблемой?

AdwCleaner: [ATTACH]476729[/ATTACH]
Проблема пропала, ссылок больше нет нигде.
Спасибо!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Рано обрадовался, слова больше не выделяются как гиперссылки, но

1.при первом нажатии в поле интернет страницы открылась новая вкладка по адресу интернет магазина с товарами. которые недавно анализаровал для покупки: ogo1.ru/market/perenosnye_hdd/62803-2-5-amp-quot-500Gb-A-Data-HV610-AHV610-500GU3-CWHBL-USB3-0-5400rpm-Belyiy?utm_source=ca2&&click_id=2AhZ1EdFvEZ6VH6

2.на страницах все еще появляются рекламные баннеры:
[ATTACH=CONFIG]476736[/ATTACH]

Запустил еще раз "adwcleaner_3.211", провел анализ, нажал очистить, комп перезагрузился и вот очередной отчет этой утилиты:[ATTACH]476737[/ATTACH]

3.Рекламный баннер все еще присутствует на той интернет странице:
[ATTACH=CONFIG]476738[/ATTACH]

4. При клике в поле интернет страницы вновь была открыта страница теперь уже другого интернет магазина с товарами, которые недавно искал: tehnosila.ru/catalog/kompjutery_i_orgtehnika/computer_peripherals/HDD/-/16372?utm_source=cityads&utm_medium=cpa&prx=1378451705&aip=1V4l&click_id=2MzZ1EdG2mZjUlu

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Rsit: [ATTACH]476882[/ATTACH] , [ATTACH]476883[/ATTACH]

Browser Guard 4.0 удалите через Установку программ

Эту программу устанавливал недавно для очистки компа от вируса. Удалил её. Перезагрузился. Ничего не изменилось - рекламные баннеры появляются. Открываю те же страницы на другом компе - там рекламных баннеров нет.

Неизвестные расширения для браузеров есть?

Нет, неизвестных приложений нет и все кроме Java поставлены давно, а проблема появилась не больше месяца назад. Java ставил через сайт [url]http://www.oracle.com/[/url] (проверенный, вроде). Вот, на всякий, список приложений:
Gismeteo 2.3.3 ; Java API Search 3.2.0 ; Magic Player 1.1.36 ; RSS Feed Reader 5.2.3 ; Skype Click to Call 7.2.15747.10003 ; Trash Can 0.1 ; Windows Media Player Extension for HTML5 1.0 ; радио 1.0.56

временно все отключите и проверьте, что с проблемой.

Отключил плагины, перезагрузился. Ничего не изменилось.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Лог ComboFix: [ATTACH]476975[/ATTACH]

ProxyServer = 201.242.78.105:8080 из Венесуэлы сами прописали?

Да, прописал сам. Уже и забыл про это. Не понял даже Ваш вопрос от 31.05.2014, 14:41 Прокси не активен, включены автонастройки.

Куки и кэш браузеров очистите

Очистил куки и кэш, для надежности перезагрузился - реклама осталась.