Почти при любом действии в браузере - всплывающие окна.

Доброго дня, почти при любом нажатии в браузере - запускаются по 3 всплывающих рекламных отдельных окна, что-либо делать фактически невозможно. Помогите почистить, пожалуйста?

Логи согласно Правил.

Уважаемый(ая) [B]Sibirian[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Доброго времени многоуважаемому Тирексу :)
Вроде справился. Выкладываю.

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Optional.Softonic.A, D:\?˜??N??µN????µN?\SoftonicDownloader_for_7-zip.exe, , [87ca797e2861ec4ad48ae75bb64b23dd],
PUP.Optional.Softonic, D:\?˜??N??µN????µN?\SoftonicDownloader_for_kmplayer.exe, , [8ac7ed0ae3a65ed849879e2bdd2420e0], [/CODE]

Сделайте новый лог RSIT

Сорри, Тирекс - есть возможность поместить в карантин МБАМ без повтора сканирования? Если туплю - можно ссылку, как действовать?

Если МВАМ уже закрыли, то без повторного сканирования никак

Справился. Выкладываю.
RSIT только один отчет сформировал.

Advanced SystemCare 8 удалите через Установку программ

Расширение для браузера iobitascsurfingprotection (или что-то подобное) удалите в Firefox.

Что с проблемой?

Выполнил удаление, проблема осталась. Повторил сканирование МБАМ и RSIT.

[list][*]Скачайте [url="http://virusinfo.info/soft/tool.php?tool=SITLog"]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][indent][size=1][b]Обратите внимание[/b], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/size][/indent][*]В главном окне программы выберите проверку за последние три месяца и нажмите [b]"Старт"[/b][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [b]SITLog.txt[/b] и [b]SITLog_Info.txt[/b][*]Заархивируйте эти отчеты и прикрепите в вашей теме.[/list]

Выполнено.

Простите, я правильно сделал исследование?

Расширение для Firefox [B]Ex-Assistance-Pro[/B] удалите и проверьте наличие проблемы

Не могу удалить. Удаление (в Мозилле) выполняю, просит перезапуск браузера, после - снова активно. При попытке удаления IObit Uninstaller - та же картина. Удаление проходит, запуск - все на месте.

Папку C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\4tcntk1a.default\Extensions\{0dbda103-5b1e-4059-ac8f-15aeb3862327} удалите

Выполнил удаление. К сожалению, не помогло. И проблема на месте, и Ex-Assistance-Pro на месте...

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Выполнено. Пока - закрываю окно при любом клике в браузере...

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::

Driver::

Folder::
C:\Users\User\AppData\Roaming\Mozilla\Firefox\Prof iles\4tcntk1a.default\Extensions\{0dbda103-5b1e-4059-ac8f-15aeb3862327}

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.