поддельные предупреждения центра безопасности windows

Здравствуйте.
Пожалуйста, помогите разобраться с такой проблемой. На ноутбуке установлена windows7 x64. Вчера в браузере opera начали появляться всплывающие окна "предупреждения центра безопасности windows". При нажатии на окно открывается новая вкладка, где происходит "сканирование" системы на наличие вирусов. После предлагается ввести номер телефона для отправки смс с кодом активации и т д. В IE та же ситуация - при открытии практически любого сайта всплывают окна. Так же на ноутбуке была установлена система linux ubuntu, и там в firefox тоже появлялись эти окна.

Что было сделано мной:
1. блокировка в браузерах всплывающих окон не помогла.
2. попытка поиска решения в интернете ничего не дала. Скачанные программы в духе Spybot - Search & Destroy ничего не обнаружили.
3. попытка восстановления системы так же не помогла.(и при запуске восстановления что-то там упоминалось подозрительное про ActiveX. вроде накануне появления окон был установлен ActiveX. мне это показалось странным, но что там было точно написано, не помню)
4. были снесены обе ос и переустановлена windows7 c попутным форматированием диска. Не помогло.
5. на стационарном компьютере, подключенном к тому же роутеру, тоже обнаружились эти окна. там установлена windows xp.

Очень надеюсь на вашу помощь, спасибо.

Уважаемый(ая) [B]Tanyushka[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

[url]http://www.cyberforum.ru/viruses/thread456691.html[/url] похоже, что Ваше. Где продолжите: здесь или на другом форуме?

Почему-то лог не создался автоматически, а только после нажатия "сохранить отчет"

Мое, извиняюсь)) там что-то была тишина, а у меня уже время поджимает, решила рискунуть и написать еще сюда... больше нигде не постила, только на этих двух форумах.
Давайте здесь продолжим)

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

там в логе написано
F:\MENINIKO\netreba.exe (Heuristics.Shuriken) -> Действие не было предпринято.
но на флешке(F) вообще нет такой папки...

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]F:\MENINIKO\netreba.exe (Heuristics.Shuriken) -> Действие не было предпринято.[/code]

Удалила, сами окна с предупреждениями не всплывают, но предупреждения Malwarebytes Anti-Malware, которые появлялись вместе с окнами, так и появляются... это нормально?

Предупреждения Malwarebytes Anti-Malware:
была предотвращена попытка доступа к вредоносному веб-сайту: 88.85.93.35
Тип: исходящие
Порт: 49489, процесс: opera.exe

Если удалю Malwarebytes, они наверное не будут блокироваться?..

Окна снова начали всплывать через несколько минут после удаления(

на другом форуме советую проверить с помощью TDSSKiller, что мне делать? и так понимаю удалить оттуда свое сообщение не получится

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 43 минуты[/I][/B][/color][/size]

вдруг ни с того ни с сего Malwarebytes нашел еще 2 подозрительные программы: trojan.agent.pe5 и exploit.drop.4, я отправила их в карантин. окна все равно лезут, может быть удалить эти файлы?

МВАМ часто ругается на обращение к адресам. Не обращайте внимания

Где новый лог МВАМ?

вот лог, который лежит в папке Logs, больше там ничего нет. Еще сегодня защитник виндоус нашел троян и поместил в карантин

а если вам не трудно, не могли бы вы отвечать мне на другом форуме? я совсем запуталась с двумя темами( [url]http://www.cyberforum.ru/viruses/thread456691.html[/url]

сделала еще раз полное сканирование

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Users\Администратор.DNAPC\AppData\Local\Temp\4E60.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Users\Администратор.DNAPC\AppData\Local\Temp\4E61.tmp (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Users\Администратор.DNAPC\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.[/code]

[quote="Tanyushka;873477"]не могли бы вы отвечать мне на другом форуме?[/quote]Лечиться нужно на одном форуме. Тогда и не будет путаницы

Сделайте логи [url=" http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

в MBAM удалила, логи:

Удалите вручную:
[CODE]C:\plg.txt
C:\Users\Администратор.DNAPC\AppData\Roaming\9vO3wAguztZpZvj
C:\9vO3wAguztZpZvj[/CODE]

Что с проблемами?


- Установите [URL="http://windows.microsoft.com/ru-RU/windows7/learn-how-to-install-windows-7-service-pack-1-sp1"]SP1[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

Все удалила, но папка C:\9vO3wAguztZpZvj через какое-то время опять появилась. Прежние окна пока не появляются, но иногда вылазит баннер с рекламой сайта popunder, даже тут... обновления еще устанавливаются, мне нужно еще что-то делать?

Лог TDSSkiller сделайте

на диске C периодически создаются папки с длинным именем из букв и цифр, если удалить, через какое-то время снова появляются...

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

лог:

Папка C:\7a410143feae65ce19c945 от обновлений для Windows

Проблема решена?

Да, окна с предупреждениями больше не появляются) но через раз вылазят баннеры popunder, раньше их вообще не было.. еще такой вопрос: на другом компьютере проделать все те же действия?

Для другого компьютера - новая тема с подготовленными логами

В каком браузере окна?

И в IE, и в opera. В opera отображается сама анимация баннера, а в IE видна только рамка с заголовком и предлагается установить flash player

кажется больше никакие окна не появляются! огромное спасибо за помощь!)))