При каждом клике мыши появляются всплывающие окна с рекламой

Здравствуйте!
Проблема:
Несколько дней при попытке навести курсор на ссылку на странице курсор исчезает, а если все равно кликнуть, то открывается новое окно с рекламой + постоянно стали появляться всплывающие окна с рекламой. В настройках браузера стоит отключение всплывающих окон. Проверка Антивирусной утилитой Касперский результатов не дала. На компе установлен бесплатный антивирус Авира - проверка также результатов не дала.
Следовала инструкциям - необходимые файлы во вложении.
С Уважением и надеждой на помощь.
Станислава

Уважаемый(ая) [B]VSBrovenko[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\Update\update.bat','');
QuarantineFile('C:\Program Files\VPets\VPets.exe','');
DeleteFile('C:\Program Files\VPets\VPets.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
DeleteFile('C:\Windows\Update\update.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MicrodoftUpdate');
DeleteFileMask('C:\Program Files\VPets', '*', true);
DeleteDirectory('C:\Program Files\VPets');
DeleteFileMask('C:\VPets', '*', true);
DeleteDirectory('C:\VPets');
DeleteFileMask('D:\VPets', '*', true);
DeleteDirectory('D:\VPets');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрипт выполнен; карантин выслала; новые логи сделаны - логи высылать?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В догонку: проблема осталась. Вылазит на странице окно с рекламой - при нажатии на "крестик" картинка с рекламой исчезает, а вместо нее остается белый прямоугольник соответствующего размера, закрывающий текст на странице. Не двигается. И одновременно в новом окне вылазит рекламная страница (один из 2-3 постоянных вариантов).

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В догонку-2: в половине рекламных окон, которые всплывают, отсутствует крестик/возможность закрыть окно.

Ждем новые логи

+ Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Сканирование выполнено, лог в приложении (mbam.txt).

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[0fb2c94ee8943afc8b9667c7d5306f91]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[6c5534e39be16bcb7fa34de118ed25db]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[0bb66daa03797cba071c69c59570d12f]
PUM.Hijack.Help, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoSMHelp, 1, Good: (0), Bad: (1),,[0ab7f621fc8051e5232d58d64abbd32d]

HackTool.Shutdown, C:\WINDOWS\system32\SHTDOWN.EXE, , [bb06ce49cdaf2016ec1e8cd609f72dd3],
Trojan.Dropped, C:\WINDOWS\system32\HIDCON.EXE, , [378a4ec9c7b5092d6148ed028b76e719], [/CODE]

Прошу прощения, а как это сделать ("Поместите в карантин МВАМ всё, кроме...")?
Открыла MBAM и...

В догонку: нужно ли делать повторную проверку hijackthis и высылать лог? Я делала повторную проверку только AVZ (лог выслала в одном из прошлых писем).

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Во вложении лог сканирования AVZ (сканирование было выполнено перед сканированием Mbam). Лог я по недосмотру не прикрепила к письму ранее.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Логи AVZ во вложении

[quote="VSBrovenko;1180987"]Открыла MBAM и...[/quote]Запустите повторное сканирование, дождитесь его окончания и сможете выполнить указанное

Запустила повторное сканирование. После окончания появилась возможность выбора действия для каждого обнаруженного объекта (по умолчанию - поместить в карантин). НО! названия этих объектов в открытом окне программы не совпадают с их названиями в коде, поэтому я не могу среди них найти те, которые нужно оставить. Как мне найти нужные объекты?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Нашла все объекты. Поставила "Действие = игнорировать".
Остальное - в карантин.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Перезагрузила комп.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Что дальше?

Что с проблемой?

В догонку: проблема осталась, возможно, чуть меньше (Firefox чаще удается блокировать всплывающие окна). Осталось: при клике на ссылке на открытой странице, курсор исчезает и ссылка не срабатывает, а вместо этого выскакивает в отдельном большом окне реклама. После этого курсор становится видимым и при повторном клике на ту же ссылку она нормально срабатывает.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Еще: при переходе на вкладки в Firefox, на белом/сером фоне вылазит сообщение о блокировке Флеш-плеером потенциально небезопасной операции (сделала фото экрана, не знаю как его прикрепить к письму).

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И еще: реклама, которая пытается открываться в отдельных больших окнах (см. первый абзац письма) - стала блокироваться и вылазит окно с серым экраном и соответствующим сообщением о блокировке. Все ли такие окна блокируются - сказать пока не могу, нужно больше потестить, а мне детей укладывать пора... :)

Список установленных расширений для браузеров напишите

С удовольствием, только скажите что это такое и где его посмотреть.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

К вопросу о браузерах: когда я пользуюсь Google Chrome (сейчас) - проблем с рекламой и окнами нет. Проблемы есть при использовании Firefox (но уже меньше).
А вот Explorer (очень редко пользуюсь, очень старая версия) сейчас попыталась открыть - не хочет работать, пишет, что он устаревший и нужно обновляться или покупать новый комп :(
(Справка/о программе/Explorer версия 6.0.2900.5512.xpsp.......)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Нашла как посмотреть список установленных плагинов для Firefox:

Видеокодек OpenH264, предоставленный Cisco Systems, Inc.
Google Update
Adobe Acrobat
Shockwave Flash
Google Updater
Microsoft® DRM
Windows Media Player Plug-in Dynamic Link Library
Microsoft® DRM
RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)
RealPlayer Version PlugIn

Вот пока переписывала плагины со страницы about:plugins на этой странице висело окно с рекламой - не закрывается, не двигается, не открывается (ссылка рекламная на этом окне тоже не работает). При обновлении страницы окно с рекламой исчезает и появляется сообщение о том, что Adobe Flesh остановил небезопасную операцию... (могу прислать скриншот). А через некоторое время появляется еще сообщение о том, что произошел крах плагина Adobe Flesh...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Список расширений для Google Chrome:
Avira Browser Safety 1.4.1
McAfee Security Scan+ 3.8.141.12

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Расширения Explorer:

Google Toolbar Notifier BHO
Java (tm) Plug-in 2 SSV Helper
MSS+Identifier
Research
Диагностика проблем подключения

Ау!

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

лог ComboFix в приложении

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Нужно ли удалять программу Combofix?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В догонку:
После сканирования при переходе на вкладки в Firefox есть два варианта:
1. Окно с рекламой быстро возникает и тут же исчезает (блымкает :), после этого на странице все ок.
2. Возникает белый прямоугольник с подписью в левом верхнем углу "Trafaret", собственно реклама на этом прямоугольнике отсутствует, от нее остается внизу прямоугольника только яркая кнопка "Играть". После этого вылазит последовательно два сообщения: первое от Адоб флеш плеер, а потом через пару секунд от Шоквэйв флеш. Давайте я пришлю фото экрана (скриншот), там видны одновременно оба сообщения и окно с трафаретом рекламы.

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::

Driver::

Folder::
c:\program files\Аудио и видео скачивание
c:\program files\Microsoft Data
c:\documents and settings\Admin\Local Settings\Application Data\Amigo

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SystemScript"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SystemScript"=-

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

новый лог ComboFix в приложении

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Реклама все еще вылазит, при попытке закрыть всплывающее окошко - банер становится белым и зависает. Если обновить страницу - все исчезает и можно работать.
Реклама в отдельных больших окнах вылазит (одна и та же, всего 3-4 варианта страниц) - закрываю вручную.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Но все-таки рекламы/окон стало меньше.

Что в папке c:\documents and settings\Admin\Local Settings\Application Data\Aspyr ?