При загрузке сайтов яндекса загружаются ссылки с omoby.net

Здравствуйте.
При заходе с любого браузера на Яндекс и на последующие с него страницы вылезает реклама, с последующими переходами на рекламные сайты. Все страницы служб Яндекса (почта, карты, маркет и т.д.) открываются только в виде текста без картинок и оформления.
Kaspersky Internet Security ловит и блокирует вредоносные ссылки с omoby.net, но при открытии новой страницы всё повторяется. Если вовремя не закрыть вкладку начинается ложное сканирование компьютера (типа заражен вирусами) и вылезает окно для отправки смс.
Пожалуйста помогите.
Заранее благодарен.

Уважаемый(ая) [B]Несочинец[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]

[CODE]
BEGIN
ClearQuarantine;
DeleteFile('C:\windows\system32\drivers\9BAFB97B.sys','32');
DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe','32');
DeleteFile('C:\windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsUpdate','64');
DeleteFileMask('C:\Program Files (x86)\BonanzaDealsLive','*',true);
DeleteFileMask('C:\Program Files (x86)\DealPlyLive','*',true);
DeleteDirectory('C:\Program Files (x86)\BonanzaDealsLive');
DeleteDirectory('C:\Program Files (x86)\DealPlyLive');
ExecuteSysClean;
RebootWindows(true);
END.
[/CODE]

Компьютер будет перезагружен.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

К сожалению не помогло. Кстати добавились к страницам Яндекса еще соц. сети Вконтакте и одноклассники.
Я в скриптах конечно не понимаю, но вчера следуя вашей инструкции утилитой Dr.Web CureIt было удалено DealPly, BonanzaDeal.
Выкладываю новые логи.
Еще раз спасибо.

Скрипт выполняли?

Да выполнял. Последние логи выложил после выполнения скрипта.

Подготовьте [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]такой[/URL] отчет.

Готово

Удалите по инструкции всё, что обнаружила программа.

Удалил. Безрезультатно.

Доступ в интернет через роутер?

Да. 802.11bg Mini Card Wireless Adapter

Проверьте настройки DNS-сервера в данном устройстве. Убедитесь, что они соответствуют рекомендациям провайдера.

Извините пожалуйста, а как точно это сделать?

Читайте в инструкции к устройству.

В настройках DNS-сервера установлено получать адреса автоматически.
Так, что да - соответствует

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Что дальше? Есть еще варианты в чем может быть причина?

Посмотрите нет ли незнакомых расширений/дополнений в браузере.

Проблема во всех браузерах?

Да проблема во всех браузерах!
Но я теперь думаю что проблема действительно в wifi-роутере, так как не могу зайти в настройки на [url]http://192.168.1.1/[/url]. Раньше логин/пароль был admin/admin теперь не подходит.
Сбрасывал настройки роутера через кнопку reset, все настроилось, но на [url]http://192.168.1.1/[/url] ничего не поменялось - зайти туда не могу.
Еще обнаружил какой-то адрес DNS-сервера IPv4 - 144.76.243.22. Посмотрел информацию о нем - размещен в германии. Откуда у меня в настройках сети германский адрес.

Что делать?

[quote="Несочинец;1081731"]Сбрасывал настройки роутера через кнопку reset[/quote]
Точно сбрасывали? Обычно для этого нужно несколько секунд подержать в нажатом состоянии кнопку reset.

2 раза сбрасывал, даже сетевое имя поменял.
Подскажите, как правильно сбросить настройки чтобы вернуть логин и пароль по умолчанию?