yapages.ru - новая зараза [Trojan-Downloader.Win32.Genome.rneg ]

Проблема только в Firefox осталась?

именно, только в firefox, что очень прискорбно, тк только им, в основном и пользуюсь.

Запустите еще раз Farbar, в окне утилиты поставьте галочку [B]Shortcut.txt[/B] и нажмите кнопку [B]Scan[/B]. Прикрепите [B]Shortcut.txt[/B].

вот,поставил галочку как и говорили.

[QUOTE]FF Extension: Default Theme Engine - Personas Interactive - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\[email protected] [2015-05-30]
FF Extension: Hola Better Internet - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\jid1-4P0kohSJxU1qGg@jetpack [2015-06-05]
FF Extension: Disconnect - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\[email protected] [2014-11-28]
FF Extension: anonymoX - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\[email protected] [2015-06-04]
FF Extension: friGate - unlock sites - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\[email protected] [2015-06-04]
FF Extension: Hide My Ass Proxy Extension - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\[email protected] [2013-06-07]
FF Extension: TinEye Reverse Image Search - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\[email protected] [2014-03-24]
FF Extension: NoScript - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-06-04]
FF Extension: Video DownloadHelper - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-03-14]
FF Extension: Adblock Plus - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-06-04]
FF Extension: BetterPrivacy - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2014-03-08]
FF Extension: Greasemonkey - C:\Users\Анон\AppData\Roaming\Mozilla\Firefox\Profiles\elrkh2en.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2014-04-17]
[/QUOTE]
В браузере отключите все расширения. Проверьте проблему.

сработало вроде, ну пару запусков, вот теперь включаю по одному, тк без них не очень работать.Может быть их стоит удалить и переустановить заново?

Включайте по одному и смотрите какое из них показывает рекламу.

оставил самые нужные.Остальные удалил.Больше не показывает! Спасибо за помощь!

[LIST=1][*]Для удаления утилит, которые использовались в лечении скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]

[LIST][*]Для профилактики и защиты от повторных заражений загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите отчет в вашей теме[/LIST]

в Delfix я не поставил второй пункт (create registry bacup):?
в файлике delfix1 я его поставил и вот лог, но поздно, наверное, тк все уже потерлось.
Все выполнил.Еще раз Спасибо!

Деинсталлируйте:

[QUOTE]
Malwarebytes Anti-Malware, версия 2.1.6.1022 v.2.1.6.1022
SpyHunter 4 v.4.19.13.4482
Spyware Process Detector v3.23.2 v.3.23.2
[/QUOTE]

[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]

Обновите:

Microsoft Silverlight v.5.1.30214.0 [color=red][b]Внимание! [url=http://www.microsoft.com/getsilverlight/]Скачать обновления[/url][/b][/color]
Skype™ 7.0 v.7.0.102 [color=red][b]Внимание! [url=http://www.skype.com/go/getskype-full]Скачать обновления[/url][/b][/color]
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 31 v.8.0.310 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u45-windows-i586.exe)^[/b][/color]
Java Auto Updater v.2.8.31.13
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 NPAPI v.17.0.0.169 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Спасибо Вам огромное!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\анон\appdata\local\temp\vuupc.exe - [B]Trojan-Downloader.Win32.Genome.rneg[/B][/LIST][/LIST]