в google chrome открываются рекламные странички

в браузере гугл хром при открытии каких-нибудь ссылок создается левая вкладка, в которой открывается реклама различная, в основном интернет казино, типа вулкан.
также в правом нижнем углу на нормальных страничках открываются рекламные баннеры, и вверху по центру на некоторых сайтах.
кроме того на сайте одноклассников при попытке войти под своим аккаунтом стало выскакивать сообщение "Внимание! Мы заметили автоматические запросы с вашего компьютера. Возможно, он заражен вирусом, и ваша страница под угрозой." и предложение скачать их бесплатный антивирус и провести проверку ПК, после чего восстановить доступ.
НОД 4 ничего не находит ни в обычном, ни в безопасном режиме.. подозрительных процессов и служб также обнаружить не удается

Уважаемый(ая) [B]Тамара Ц.[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Добрый день!

[COLOR="#FF0000"]1.[/COLOR] Вам знакома данная программа - c:\Documents and Settings\TAMAPA\Мои документы\Downloads\Ёлочка.exe ?
[COLOR="#FF0000"]2. [/COLOR]Выполните скрипт в AVZ:

[CODE]begin
QuarantineFile('C:\Program Files\Zoom Player\zplayer.exe','');
QuarantineFile('C:\Documents and Settings\TAMAPA\Local Settings\Temporary Internet Files\Content.IE5\PT50B4S7\users_user27_files_load5[1].exe','');
QuarantineFile('C:\Program Files\Solo9RusEngNum\Solo.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.[/CODE]

Файл quarantine.zip из папки AVZ загрузите по ссылке [COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR] вверху темы.

[COLOR="#FF0000"]3.[/COLOR] Вы самостоятельно вносили эти изменения?:
[CODE]O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7048722E-D05C-4B51-9483-E4EF435D3741}: NameServer = 188.130.150.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7048722E-D05C-4B51-9483-E4EF435D3741}: NameServer = 188.130.151.1[/CODE]

[COLOR="#FF0000"]4.[/COLOR] [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Сделайте лог AdwCleaner[/URL] и пришлите его в ответном сообщении.

Доброго времени суток!
1. да, несколько лет назад ставилась, отображает анимированную ёлку на рабочем столе, давно не использовалась
2. выполнено, загружено, с вот этим
[CODE]QuarantineFile('C:\Documents and Settings\TAMAPA\Local Settings\Temporary Internet Files\Content.IE5\PT50B4S7\users_user27_files_load5[1].exe','');
Ошибка карантина файла, попытка прямого чтения (C:\Documents and Settings\TAMAPA\Local Settings\Temporary Internet Files\Content.IE5\PT50B4S7\users_user27_files_load5[1].exe)
Карантин с использованием прямого чтения - ошибка"[/CODE] возникла проблема
3. нет, и на сколько мне известно эти адреса не относятся к сети провайдера, по крайней мере трассерт через них не проходит (при трассировке до [url]www.ru[/url]), ноут подключен к интернету через роутер, ip-adress в сети провайдера предоставляется динамический
4. сделано

1. [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите[/URL] все найденное в AdwCleaner.
Лог с результатом приложите в ответном сообщении.

2. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis (из папки с AutoLogger'ом)[/URL]:

[CODE]O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7048722E-D05C-4B51-9483-E4EF435D3741}: NameServer = 188.130.150.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7048722E-D05C-4B51-9483-E4EF435D3741}: NameServer = 188.130.151.1[/CODE]

3. Понаблюдайте и сообщите, что с проблемой?

1. лог прикреплен
2. в хайджек пофиксено (вспомнили, что эти адреса были прописаны от предыдущего провайдера)
3. вроде бы пока проблема решена.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]