При загрузке сайтов яндекса загружаются ссылки с omoby.net

Здравствуйте.
При заходе с любого браузера на Яндекс и на последующие с него страницы вылезает реклама, с последующими переходами на рекламные сайты. Все страницы служб Яндекса (почта, карты, маркет и т.д.) открываются только в виде текста без картинок и оформления.
Kaspersky Internet Security ловит и блокирует вредоносные ссылки с omoby.net, но при открытии новой страницы всё повторяется. Если вовремя не закрыть вкладку начинается ложное сканирование компьютера (типа заражен вирусами) и вылезает окно для отправки смс.
Пожалуйста помогите.
Заранее благодарен.

Уважаемый(ая) [B]Несочинец[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]

[CODE]
BEGIN
ClearQuarantine;
DeleteFile('C:\windows\system32\drivers\9BAFB97B.sys','32');
DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe','32');
DeleteFile('C:\windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
DeleteFile('C:\windows\system32\Tasks\BonanzaDealsUpdate','64');
DeleteFileMask('C:\Program Files (x86)\BonanzaDealsLive','*',true);
DeleteFileMask('C:\Program Files (x86)\DealPlyLive','*',true);
DeleteDirectory('C:\Program Files (x86)\BonanzaDealsLive');
DeleteDirectory('C:\Program Files (x86)\DealPlyLive');
ExecuteSysClean;
RebootWindows(true);
END.
[/CODE]

Компьютер будет перезагружен.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

К сожалению не помогло. Кстати добавились к страницам Яндекса еще соц. сети Вконтакте и одноклассники.
Я в скриптах конечно не понимаю, но вчера следуя вашей инструкции утилитой Dr.Web CureIt было удалено DealPly, BonanzaDeal.
Выкладываю новые логи.
Еще раз спасибо.

Скрипт выполняли?

Да выполнял. Последние логи выложил после выполнения скрипта.

Подготовьте [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]такой[/URL] отчет.

Готово

Удалите по инструкции всё, что обнаружила программа.

Удалил. Безрезультатно.

Доступ в интернет через роутер?

Да. 802.11bg Mini Card Wireless Adapter

Проверьте настройки DNS-сервера в данном устройстве. Убедитесь, что они соответствуют рекомендациям провайдера.

Извините пожалуйста, а как точно это сделать?

Читайте в инструкции к устройству.

В настройках DNS-сервера установлено получать адреса автоматически.
Так, что да - соответствует

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Что дальше? Есть еще варианты в чем может быть причина?

Посмотрите нет ли незнакомых расширений/дополнений в браузере.

Проблема во всех браузерах?

Да проблема во всех браузерах!
Но я теперь думаю что проблема действительно в wifi-роутере, так как не могу зайти в настройки на [url]http://192.168.1.1/[/url]. Раньше логин/пароль был admin/admin теперь не подходит.
Сбрасывал настройки роутера через кнопку reset, все настроилось, но на [url]http://192.168.1.1/[/url] ничего не поменялось - зайти туда не могу.
Еще обнаружил какой-то адрес DNS-сервера IPv4 - 144.76.243.22. Посмотрел информацию о нем - размещен в германии. Откуда у меня в настройках сети германский адрес.

Что делать?

[quote="Несочинец;1081731"]Сбрасывал настройки роутера через кнопку reset[/quote]
Точно сбрасывали? Обычно для этого нужно несколько секунд подержать в нажатом состоянии кнопку reset.

2 раза сбрасывал, даже сетевое имя поменял.
Подскажите, как правильно сбросить настройки чтобы вернуть логин и пароль по умолчанию?

На обратной стороне (или сбоку, зависит от модели и внешнего вида прибора) есть кнопка reset, позволяющая выполнить полный сброс устройства к заводским настройкам. При этом Вам понадобится заново указать настройки для доступа в интернет (если они ранее не были заложены в прошивку провайдером). Чаще всего, эту кнопку нужно нажать острым предметом и удерживать 2-5 секунд.

Я все так и делал, как вы описали выше. Роутер перезагрузился, я заново ввел логин и пароль провайдера. На [url]http://192.168.1.1[/url] опять не попадаю. В инструкции по установке роутере написано:
"Авторизация.
Для того, что бы попасть в веб-интерфейс роутера, необходимо открыть ваш Интернет браузер и в строке адреса набрать [url]http://192.168.1.1[/url] , User Name admin , Password – admin ([B]при условии, что роутер имеет заводские настройки, и его IP не менялся[/B]).
Может быть такое что его IP адрес сменили?

Теперь точно думаю что сменили - при вводе пуск - выполнить - nslookup выходит приветствие с именем сервера DNS - vds24.net и его IP 144.76.243.22 (используемый у меня по умолчанию).

[quote="Несочинец;1081768"]Роутер перезагрузился, я заново ввел логин и пароль провайдера. На [url]http://192.168.1.1[/url] опять не попадаю.[/quote]Как Вы ввели логин и пароль провайдера, если не можете попасть в настройки роутера?

[quote="Несочинец;1081768"]Может быть такое что его IP адрес сменили?[/quote]Когда Вы вводите в строку браузера 192.168.1.1, появляется окно с предложением ввести логин и пароль?

[QUOTE=Никита Соловьев;1081775]Как Вы ввели логин и пароль провайдера, если не можете попасть в настройки роутера?[/QUOTE]
В программе-утилите настройке роутера после сброса reset на одном из этапов просят ввести логин и пароль провайдера - я ввел. Все настроилось. Сеть есть.

[[QUOTE=Никита Соловьев;1081775]Когда Вы вводите в строку браузера 192.168.1.1, появляется окно с предложением ввести логин и пароль?[/QUOTE]
Да появляется. Я ввожу логин и пароль по умолчанию admin/admin. Окошко сбрасывается. В настройки я не попадаю.

Сейчас вручную прописал в протоколе TCP/IPv4 предпочитаемый DNS-сервер Яндекса DNS - 77.88.8.7. Все заработало. Ни на одном сайте не выскакивают баннеры.
Но проблема с роутером осталась. Что мне теперь его менять?

[quote="Несочинец;1081785"]В программе-утилите настройке роутера после сброса reset на одном из этапов просят ввести логин и пароль провайдера - я ввел. Все настроилось. Сеть есть.[/quote]Программа от Вашего провайдера?

Нет программа - простая утилита от Asus EZSetup

Выходит, раз утилита может изменить настройки устройства и прописать данные провайдера, она "знает" правильный пароль по умолчанию. Уточните его в руководстве по эксплуатации и измените на свой, чтобы в будущем избежать проблем с вредоносными программами, подменяющими DNS.
Проблема решена?