Рекламные спам-баннеры в браузерах Mozilla, Opera, Chrome, IE

Добрый день!
Прошу помочь мне в сложившейся ситуации:
Открывая любой браузер в любой вкладке присутствует надоедливая реклама игр, казино и т.п. Кроме всего прочего при клике в любом месте открытой вкладки изначально автоматически открывается новое
окно браузера с рекламным спамом и только после этого имеется возможность нажать на ссылки в основном окне браузера. Такая ситуация во всех браузерах.
В приложениях всех браузеров я не смог обнаружить ни одного подозрительного приложения.
Dr.Web CureIt просканировал всю систему, но не нашел подозрительных файлов.
Чистил куки и хеши, но результатов данная процедура также не дала. Долго искал решения в интернете, но у каждого свой индивидуальный вариант. Общего нет. Именно поэтому решил обратиться к специалистам своего дела, то есть к Вам. Очень прошу Вас помочь мне разобраться и избавиться наконец-таки от этого ненужного зловредного ПО.

Да, кстати, пока писал сообщение пару раз терял аворизацию на вашем сайте (т.е. мне несколько раз приходилось вводить в форму авторизации вашего сайта свои логин и пароль). Возможно тот же вирус нулит сессию браузера по времени.

Файлы логов делал по инструкции. Смотрите во вложении.

Уважаемый(ая) [B]prextor[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/URL]

[QUOTE=thyrex;1180946]Сделайте [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/URL][/QUOTE]

Сделал лог как вы и просили.

Ярлык C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mafia II - Расширенное издание\Mafia II - Расширенное издание.lnk пересоздайте

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

[QUOTE=thyrex;1182031]Ярлык C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mafia II - Расширенное издание\Mafia II - Расширенное издание.lnk пересоздайте

Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL][/QUOTE]

Простите, пересоздать значит зайти в корневую папку с игрой и оттуда создать ярлык, которым заменить уже существующий ярлык. Я зашел в корневую папку с игрой, там иконка игры, а имя файла Launcher.exe
Как мне поступить? Нужно ли мне переименовывать этот файл и только после этого делать с него ярлык с последующей заменой?

Это ярлык в меню Пуск - Все программы
Удалите его и создайте заново

[QUOTE=thyrex;1182082]Это ярлык в меню Пуск - Все программы
Удалите его и создайте заново[/QUOTE]

Все сделал: ярлык заменил, логи RSIT прикрепил.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

[QUOTE=thyrex;1182192]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]

Лог сделал. Смотрите во вложении.

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
c:\windows\SysWow64\drivers\bd0001.sys
c:\windows\system32\drivers\BDSafeBrowser.sys

Driver::
bd0004
BDMWrench_x64
BDSafeBrowser

Folder::
c:\users\uSer\AppData\Roaming\Baidu
c:\programdata\Baidu
c:\users\uSer\AppData\Roaming\Browsers
c:\users\uSer\AppData\Roaming\ICL

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Новый лог получен. Смотрите вложение.

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Что с проблемой?

ComboFix удалил, но проблема осталась. Изменений нет.
Да, почему то после перезагрузки системы служба аудио не запущена?

Список установленных расширений для браузеров напишите

Расширения Mozilla:
1. Adblock Plus 2.6.5 (вкл.)
2. Adobe Flash Player 0.9.1 (вкл.)
3. Firebug 2.0.4 (вкл.)
4. SaveFrom.net помощник 3.70 (откл.)
5. Screengrab (fix version) 0.98.02c (откл.)

Плагины в Mozilla:
1. Google Update 1.3.25.5 (вкл.)
2. Microsoft Office 2010 14.0.4761.1000 (вкл.)
3. Microsoft Office 2010 14.0.4730.1010 (вкл.)
4. Shockwave Flash 15.0.0.189 (вкл.)

Расширения Opera:
1. Adblock Plus 1.8.7 (вкл.)
2. Adobe DTM Switch 1.0 (вкл.)

Расширения Chrome:
1. Adobe DTM Switch 1.0 (вкл.)

Расширения IE:
1. CIESSpeechBHO Class (откл.)
2. Shockwave Flash Object (вкл.)
3. Office Document Cache Handler (откл.)
4. Отправить в OneNote (вкл.)
5. Send by Bluetooth to (вкл.)
6. Связанные заметки OneNote (вкл.)


Хочется добавить, что я как то уже удалял из браузера Mozilla расширение Adobe Flash Player, но оно вновь появляется при перезапуске браузера.

[QUOTE=thyrex;1182741]Список установленных расширений для браузеров напишите[/QUOTE]

Расширения Mozilla:
1. Adblock Plus 2.6.5 (вкл.)
2. Adobe Flash Player 0.9.1 (вкл.)
3. Firebug 2.0.4 (вкл.)
4. SaveFrom.net помощник 3.70 (откл.)
5. Screengrab (fix version) 0.98.02c (откл.)

Плагины в Mozilla:
1. Google Update 1.3.25.5 (вкл.)
2. Microsoft Office 2010 14.0.4761.1000 (вкл.)
3. Microsoft Office 2010 14.0.4730.1010 (вкл.)
4. Shockwave Flash 15.0.0.189 (вкл.)

Расширения Opera:
1. Adblock Plus 1.8.7 (вкл.)
2. Adobe DTM Switch 1.0 (вкл.)

Расширения Chrome:
1. Adobe DTM Switch 1.0 (вкл.)

Расширения IE:
1. CIESSpeechBHO Class (откл.)
2. Shockwave Flash Object (вкл.)
3. Office Document Cache Handler (откл.)
4. Отправить в OneNote (вкл.)
5. Send by Bluetooth to (вкл.)
6. Связанные заметки OneNote (вкл.)


Хочется добавить, что я как то уже удалял из браузера Mozilla расширение Adobe Flash Player, но оно вновь появляется при перезапуске браузера.
Жду Ваших рекомендации.

[quote="prextor;1184164"]Adobe DTM Switch 1.0 (вкл.)[/quote]удаляйте

[QUOTE=thyrex;1184187]удаляйте[/QUOTE]

Удалил из Opera и Chrome. А как быть с Mozilla и IE?

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]