Во всех браузерах всплывающая реклама

Здравствуйте!

1. во всех браузерах появилась всплывающие окна рекламы
2. на любом сайте при клике в любую область сайта - открывает новые вкладки с разной рекламой
3. в браузере в исходном хтмл коде сайта обнаружены куски кода с ссылками на такие сайты
tarkita.ru
darangi.ru
baltala.ru
ictowaz.ru
4. проверка комодо+спайахантер+предложенной утилитой касперского проблему не решило
5. логи прикрепил
6. хотел оформить платную подписку - но регистрировать пейпал для такого дела не стал. странно что нельзя ЯД оплатить такую небольшую сумму, а нужен пейпал...
;)

Уважаемый(ая) [B]Timur4ik[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[NOTICE]Внимание !!! База поcледний раз обновлялась 04.09.2015 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.45[/NOTICE]

Обновите базы и переделайте логи.

Скачайте утилиту [URL="http://download.bleepingcomputer.com/farbar/MiniToolBox.exe"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:

[LIST][*]Report IE Proxy Settings[*]Report FF Proxy Settings[*]List content of Hosts[*]List IP Configuration[*]List Winsock Entries[*]List last 10 Event Viewer Errors[*]List Installed Programs[*]List Devices Only Problems[*]List Users, Partitions and Memory size[*]List Minidump Files[*]List Restore Points[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [b]MTB.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

отчеты во вложении

странно, но базу обновлял перед прошлым запуском

"во всех браузерах" - это включая Internet explorer?

Какие настройки DNS в роутере?

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[QUOTE=Vvvyg;1327632]"во всех браузерах" - это включая Internet explorer?[/QUOTE]
этот вопрос не понял :(

[QUOTE=Vvvyg;1327632]
Какие настройки DNS в роутере?[/QUOTE]

вот
[url]http://c2n.me/3pJIUx7[/url]
[url]http://c2n.me/3pJJQTo[/url]
[url]http://c2n.me/3pJKlAm[/url]


[QUOTE=Vvvyg;1327632]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).[/QUOTE]

во вложении

[QUOTE=Timur4ik;1327738]этот вопрос не понял :([/QUOTE]

Есть такой браузер Internet Explorer, во всех версиях Windows. В нём есть реклама?

В разделе настроек "Сеть" роутера покажите ещё, что с DNS связано.

Деинсталлируйте SpyHunter 4 -совершенно бесполезная программа.

[QUOTE=Vvvyg;1327848]Есть такой браузер Internet Explorer, во всех версиях Windows. В нём есть реклама?

[/QUOTE]

ага, вот к чему относилась Ваша фраза
нет, в експлорере нет рекламы, я им не пользуюсь часто, вот сейчс потестировал - рекламы нет


[QUOTE=Vvvyg;1327848] В разделе настроек "Сеть" роутера покажите ещё, что с DNS связано.
[/QUOTE]


вот все что нашел [url]http://c2n.me/3pKH2en[/url]


[QUOTE=Vvvyg;1327848]Деинсталлируйте SpyHunter 4 -совершенно бесполезная программа.[/QUOTE]

сделал

Теперь внимательно ищите в настройках, может быть прописано где-то в разделах "WAN", "LAN" и где-то ещё такую пару DNS:

Первичный DNS: 195.3.147.43
Вторичный DNS: 192.168.1.1

и меняйте их на то, что указано в настройках провайдера. Или на такую пару:

77.88.8.2
8.8.8.8

Затем смените пароль на веб-интерфейс роутера на сложный.

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL] на всех устройствах, работающих через этот роутер.
Обновите прошивку роутера, если есть для вашей модели.

вау! :)
получилось!
благо дарю!

оставил материальное выражение благодарности в разделе "поддержать проект" ;)

а можно в 2 словах, для общего развития: ЧТО это было?

Подмена DNS, возможно, модель роутера с серьёзными уязвимостями.

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].