Выскакивают окошки снизу слева экрана. Сами открываются страницы с рекламой. [not-a-virus:NetTool.Win32.Sniffer.dz, not-a-virus:RiskTool.Win32.BitCoinMiner.hop ]

-Когда нахожусь в браузере (у меня "Опера"), каждые 15 сек. слева снизу всплывает маленькое окошечко: "Новое сообщение. Сергей 17 лет. Я просто играю в игру и получаю за это от 500$ в день, смотрите пацаны." Или что-то подобное. Иногда окно побольше с четыремя фотографиями и краткими комментариями к ним. Какое-то время их не закроешь, но потом появляется кнопочка «х» или «закрыть». Закрываю. И тут же всё повторяется снова.

-При обращении к браузеру сами грузятся окна с рекламой. (Установил «Ад Гуард». Он их блокирует. Но хотелось бы, что бы они не лезли.)

Чего раньше не было:
-Стал чистить cookie, часто попадается строчка « */_jsbetsk:1» и другие, заканчивающиеся на ":1"
-После распаковки сжатых файлов в папке, куда распаковываешь появляется файл «test.dat».

Уважаемый(ая) [B]Zlak[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\Viktor\appdata\roaming\closer.exe','');
QuarantineFile('C:\Users\Viktor\appdata\roaming\flash\cgminer.exe','');
QuarantineFile('E:\Crack.exe','');
QuarantineFile('C:\PROGRA~2\Mozilla\ccwiqof.exe','');
QuarantineFile('C:\Users\Viktor\AppData\Local\Temp\20515753','');
QuarantineFile('c:\users\viktor\0.21150488543048185.exe','');
QuarantineFile('C:\Users\Viktor\AppData\Roaming\poclbm\t2.vbs','');
QuarantineFile('C:\Users\Viktor\AppData\Roaming\Flash\update.vbs','');
QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\Users\Viktor\AppData\Roaming\Flash\update.vbs','32');
DeleteFile('C:\Users\Viktor\AppData\Roaming\poclbm\t2.vbs','32');
DeleteFile('c:\users\viktor\0.21150488543048185.exe','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','32');
DeleteFile('C:\Windows\Tasks\At1.job','32');
DeleteFile('C:\Users\Viktor\AppData\Local\Temp\20515753','32');
DeleteFile('C:\Windows\system32\Tasks\At1','32');
DeleteFile('C:\Windows\Tasks\At1','32');
DeleteFile('C:\PROGRA~2\Mozilla\ccwiqof.exe','32');
DeleteFile('C:\Windows\system32\Tasks\fwjrwfi','32');
DeleteFile('C:\Windows\Tasks\fwjrwfi','32');
DeleteFile('C:\Users\Viktor\appdata\roaming\flash\cgminer.exe','32');
DeleteFile('C:\Users\Viktor\appdata\roaming\closer.exe','32');
DeleteFileMask('C:\Program Files\Zaxar', '*', true, ' ');
DeleteDirectory('C:\Program Files\Zaxar');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [f0974419a21c6b20cc3ea53834c255b7859c20be7d40] iexplore.exe
O4 - Startup: flashupdate.lnk = C:\Users\Viktor\AppData\Roaming\Flash\update.vbs
O4 - Startup: poclbm.lnk = C:\Users\Viktor\AppData\Roaming\poclbm\t2.vbs
O4 - Startup: Zaxar Games Browser.lnk = C:\Program Files\Zaxar\ZaxarLoader.exe
[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])

Malware нашёл 31 вредоносную программу. Лог полного сканирования я вам выслал. Найденные Malware вредоносные объекты можно (нужно) удалять? (В Malware высвечена клавиша "Удалить объекты").
Не понял, где указаны файлы, которые нужно прислать, как "Прислать запрошенный карантин".
И запрашивали ли у меня эти файлы. Или присылать нужно все файлы из карантина?

Куда выслали? Его нужно было прикрепить в теме. Где карантин, который я просил загрузить? + Жду от вас новые логи AVZ, HiJackThis

Высылаю отчёты ещё раз. С карантином не понял, какие файлы высылать? Весь карантин?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

В приложении 2 к инструкции: "2. Справа в списке файлов отметьте те файлы, которые нужно выслать." Не понял, где находится список файлов, которые нужно выслать. :(

Еще раз перечитайте что я вам написал ранее.

[QUOTE]
Сделайте лог [B][COLOR="#000080"]полного[/COLOR][/B] сканирования MBAM ([url]http://virusinfo.info/showthread.php?t=53070[/url])
[/QUOTE]

Ваш отчет MBAM

[QUOTE]
Тип сканирования: [B][COLOR="#000080"]Быстрое сканирование[/COLOR][/B]
[/QUOTE]

В папке AVZ есть архив [B]quarantine.zip[/B], который нужно загрузить по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы.

Понял, сейчас сделаю.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Высылаю лог полного сканирования, Карантин выслал вчера.

Удалите в MBAM все [B]кроме[/B]:

[CODE]
C:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Действие не было предпринято.
D:\Office.2010.Proplus.VL.RU.Upd-01.10.10\Активатор\mini-KMS_Activator_v1.31_Office2010_VL_ENG.exe (Riskware.Tool.CK) -> Действие не было предпринято.
D:\Office.2010.Proplus.VL.RU.Upd-01.10.10\Активатор\mini-KMS_Activator_v1.3_Office2010_VL_RUS.exe (Riskware.Crk) -> Действие не было предпринято.
D:\8-Игры\Скайрим МОДЫ\Магазин тел\summerwear_v2-0_full.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
D:\8-Игры\Скриншоты Скайрим\77ZipSetup.exe (Adware.InstallBrain) -> Действие не было предпринято.
D:\PGP\Программы\Office.2010.Proplus.VL.RU.Upd-01.10.10\Активатор\mini-KMS_Activator_v1.31_Office2010_VL_ENG.exe (Riskware.Tool.CK) -> Действие не было предпринято.
D:\PGP\Программы\Office.2010.Proplus.VL.RU.Upd-01.10.10\Активатор\mini-KMS_Activator_v1.3_Office2010_VL_RUS.exe (Riskware.Crk) -> Действие не было предпринято.
D:\9 Речфлот\3D SexVilla2\Oxin's Style!\3D SexVilla 2\Binaries\fc3DSexVillaRun.DE.exe (Trojan.PWS.OnlineGames) -> Действие не было предпринято.
D:\9 Речфлот\3D SexVilla2\Oxin's Style!\3D SexVilla 2\Binaries\fc3DSexVillaRun.EN.exe (Trojan.PWS.OnlineGames) -> Действие не было предпринято.
[/CODE]

После удаления сделайте новый лог полного сканирования.

Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
[CODE]
D:\9 Речфлот\3D SexVilla2\Oxin's Style!\3D SexVilla 2\Binaries\fc3DSexVillaRun.EN.exe
[/CODE]
кнопка [b]Выбрать файл[/b] (Choose File) - ищете нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

Посылаю ещё один лог полного сканирования (после удаления)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Такого файла "D:\9 Речфлот\3D SexVilla2\Oxin's Style!\3D SexVilla 2\Binaries\fc3DSexVillaRun.EN.exe" в этой директории нет. Это игра, я скачал её года 2-3 назад на Торенте. Она запускается только при выключенном антивируснике. Но ни разу за это время эта программа как вирус себя не проявила (в смысле- никаких проблем на компе у меня не было).

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

В папке "Binaries" я этого файла не вижу.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Проблемы начались после закачки и установки программы "77 zip"

Ваше? Вам знакомо?

[QUOTE]
Обнаруженные ключи в реестре: 7
HKCR\Zula Games.BackgroundHostObject (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.BackgroundHostObject.1 (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.Navbar (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.Navbar.1 (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.Tool (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.Tool.1 (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Google\Chrome\Extensions\gflandjopdloblmlcoiidmncpinmmacn (PUP.Optional.Zulagames.A) -> Действие не было предпринято.

Обнаруженные папки: 1
C:\Users\Viktor\AppData\Roaming\zulagames (PUP.Optional.Zulagames.A) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Users\Viktor\AppData\Roaming\zulagames\zulagames.crx (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
C:\Users\Viktor\AppData\Roaming\zulagames\icon.ico (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
[/QUOTE]

Что такое не знаю... У меня такой игры нет. (Если это игра).

Удалите в MBAM тогда:

[CODE]
Обнаруженные ключи в реестре: 7
HKCR\Zula Games.BackgroundHostObject (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.BackgroundHostObject.1 (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.Navbar (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.Navbar.1 (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.Tool (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKCR\Zula Games.Tool.1 (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Google\Chrome\Extensions\gflandjopdloblmlcoiidmncpinmmacn (PUP.Optional.Zulagames.A) -> Действие не было предпринято.

Обнаруженные папки: 1
C:\Users\Viktor\AppData\Roaming\zulagames (PUP.Optional.Zulagames.A) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Users\Viktor\AppData\Roaming\zulagames\zulagames.crx (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
C:\Users\Viktor\AppData\Roaming\zulagames\icon.ico (PUP.Optional.Zulagames.A) -> Действие не было предпринято.
[/CODE]

После удаления сделайте новый лог полного сканирования.

Посылаю ещё один лог полного сканирования (после второго удаления).

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Полное сканирование занимает около трёх часов (практически весь вечер). Проверить результаты лечения пока не было возможности. Но на переписке с вами баннеров-паразитов не появляется, вроде...:>

Уже почти закончили. :)

Сделайте новые логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Ок, завтра всё сделаю.
Сейчас отловил ещё вот что:
Если браузер включён, то в 01.26 вот уже недели две подгружается рекламная страница. В этот раз была: "http://static.salesresourcepartners.com/ng/?z=1&ilmernzkvtaztu=00265A186E1B2F3F&pu=&s=D-Other&nm=ilmernzkvtaztu&t=" . МВАМ или АдГуард её заблокировали. Наверное в "Опере" какую-то хрень не вытравили...

Ещё порция логов. Высылаю.

Но сегодня за день 4 раза пытались выскочить рекламные окна: "http://www.vk-dohod.net/?919acc01a6588d1ea43e4ad09951c8ca". Были заблокированы. Пришёл, а в моём браузере "Опера" 4 свёрнутых окна с этим адресом. Надпись: "Ошибка. Заблокировано ...." Просто закыл окна:(

Но маленькие баннеры слева снизу не выскакивают. Это уже хорошо!:D

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.url','');
QuarantineFile('C:\Program Files\Google\Chrome\Application\chrome.url','');
DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Карантин выслал.
Файл сохранён как 131009_194440_quarantine_5255b2283bd8c.zip
Размер файла 2471
MD5 f16c3880c9851e11e57dcc7181d05804

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Посылаю свежие логи.

Что с проблемой?

Вечером погоняю браузер, посмотрю, отвечу. Сейчас не у компа. :O

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Как только запустил браузер, появилось заблокированное окно: " Соединение закрыто удалённым сервером
Проверьте, верно ли написан адрес, или попробуйте найти сайт.
Искать в Яндекс
"http://www.vk-dohod.net/?919acc01a6588d1ea43e4ad09951c8ca".
И снизу справа в маленьком окошечке МВАМ сообщил, что отработал по такому-то сайту... (цифирки). Я попытался скопировать это сообщение - оклшечко пропало.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

А больше ничего не выскакивает :D
Ну и ещё паразитный сайт с рекламой, который выскакивает в 01-26, прерывает мне игру ("Скайрим", не он-лайн). Страничка блокируется, я её закрываю и иду спать... или играю дальше. Вчера (и последние недели две так было). Сегодня не знаю, как будет... :(

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Посылаю отчёт от AdwCleaner[R0]
За весь вечер ни одного окошка не выскочило :>

1. [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR], нажмите на кнопку [B]"Scan"[/B], а по окончанию сканирования снимите галочки со следующих строк:

[code]
File Found : C:\Windows\system32\roboot.exe
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Found C:\Users\Viktor\AppData\Local\Mail.Ru
Folder Found C:\Users\Viktor\AppData\LocalLow\Mail.Ru
Folder Found C:\Users\Viktor\AppData\Roaming\Mail.Ru
[/code]
[*]Затем нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]

2. Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Лог после удаления всего лишнего программой AdwCleaner (by Xplode).

Но после перезагрузки, как только запустил браузер, появилось заблокированное окно: " Соединение закрыто удалённым сервером
Проверьте, верно ли написан адрес, или попробуйте найти сайт.
Искать в Яндекс
"http://www..........".
И снизу справа в маленьком окошечке МВАМ сообщил, что отработал по такому-то сайту... (цифирки). Я попытался скопировать это сообщение - оклшечко пропало.

И ещё ровно в 01-26 Окошко пыталось вылезти, до всех этих процедур. Я увидел ваше послание и сделал удаление и сканирование по вашему тексту.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ещё остальные логи

Что с проблемой после удаления в AdwCleaner?

Как только запустил браузер, появилось заблокированное окно: " Соединение закрыто удалённым сервером
Проверьте, верно ли написан адрес, или попробуйте найти сайт.
Искать в Яндекс
"http://www.vk-dohod.net/?919acc01a6588d1ea43e4ad09951c8ca".
И снизу справа в маленьком окошечке МВАМ сообщил, что отработал по такому-то сайту... (цифирки).
Печалька :( Конечно, не смертельно. Но какую хрень я себе загрузил! Ничем не выведешь! >:(

Проблема наблюдается во всех браузерах или только в каком-то одном?

Пользуюсь только "Оперой". На "Опере" эта проблема есть. Открыл сейчас "Хром", поюзал минут 15. Ничего не выскакивает. Других браузеров на этом компе нет.

Временно в Опере отключите все расширения. Проверьте проблему.

Как временно в "Опере" отключить все расширения?

[QUOTE=Zlak;1047909]Как временно в "Опере" отключить все расширения?[/QUOTE]
По этой [url]http://help.opera.com/Windows/11.01/ru/extensions.html[/url] инструкции отключите все расширения в браузере.

Отключил в "Опере" все расширения (у меня их оказалось всего 4). Открыл, закрыл несколько окошек. Ничего.
Выключил "Оперу". Включил. И появилось заблокированное окно: " Соединение закрыто удалённым сервером
Проверьте, верно ли написан адрес, или попробуйте найти сайт.
Искать в Яндекс
"http://www.vk-dohod.net/?919acc01a6588d1ea43e4ad09951c8ca".
И снизу справа в маленьком окошечке МВАМ сообщил, что отработал по такому-то сайту... (цифирки). :(

При отключенных расширениях реклама не появляется я правильно вас понял?

При отключённых расширениях "Оперы" реклама появляется при запуске браузера.

Вернее пытается появится, но блокируется.

Ярлык для браузера Opera попробуйте пересоздать.

Пересоздал ярлык. Реклама не появляется! :D:D:D

А с рекламой, которая появляется ночью в 01-26 что-то сделать можно? (Вариант: "Не играть ночью" я знаю). :?

И какие из установленных в процессе "лечения" программ имеет смысл оставить, а какие удалить? :O

[QUOTE=Zlak;1047997]
А с рекламой, которая появляется ночью в 01-26 что-то сделать можно? :?
[/QUOTE]
Подробней пожалуйста

Паразитная рекламная страничка, которая выскакивает в 01-26, прерывает мне игру ("Скайрим", не он-лайн). Страничка блокируется, я её закрываю и иду спать... или играю дальше. Вчера (и последние недели две так было). :(

Это последняя из моих проблем (я так думаю).

[LIST][*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]32 разрядная версия windows[/URL][/B], то скачайте [url=http://safezone.cc/random/RSIT.exe][B]Random's System Information Tool (RSIT)[/B][/url] или с [url="http://images.malwareremoval.com/random/RSIT.exe"]зеркала[/url] [*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]64 разрядная версия windows[/URL][/B], то необходимо скачать эту версию [URL="http://safezone.cc/random/RSITx64.exe"][B]Random's System Information Tool(RSIT)x64[/B][/URL] или с [URL="http://images.malwareremoval.com/random/RSITx64.exe"]зеркала[/URL][/LIST]
Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.