Реклама засоряет браузеры во время интернет сёрфинга. Хэлп!

Ситуация следующая: Появляются постоянно рекламные банеры и сообщения вконтакте во всех браузерах (пользуюсь восновном Хромом). Переодически также открывается сайт который невозможно закрыть, с просьбой обновить браузер. Перепробывал очень много антивирусов, от касперского (который у меня постоянно стоит) до всяких антитроянов и антишпионов (типа cure it).

примечания:
- в интернет выхожу через роутер, дома три компьютера, проблема только на одном.
- в ходе поиска решения выявилась одна проблема: не открывается окно с подключением по локальной сети. Мне думается, что не спроста это. Видимо там в настройках TCP\IP вирус прописал какой то левый DNS адрес. Но это пока только докадки, ибо проверить не могу т.к. не открывается окно сетевого подлючения.
ПОМОГИТЕ!

Уважаемый(ая) [B]Аббат Карло[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте! Деинсталлируйте [B]Spybot - Search & Destroy [/B]

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\Users\Алексей\AppData\Roaming\extension\ChromeExtensionUpdater.exe','');
DeleteFile('C:\Users\Алексей\AppData\Roaming\extension\ChromeExtensionUpdater.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ChromeExtensionUpdater','command');
DeleteFileMask('C:\Users\Алексей\AppData\Roaming\extension', '*', true, ' ');
DeleteDirectory('C:\Users\Алексей\AppData\Roaming\extension');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Выполнил всё как Вы писали. Только проблемка возникла, архив карантина AVZ создаётся пустой, поэтому нечего прикреплять.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]
***** [ Файлы / Папки ] *****
Папка Найдено : C:\Program Files (x86)\Mail.Ru
Папка Найдено : C:\Users\Алексей\AppData\Roaming\Mail.Ru
Папка Найдено : C:\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Папка Найдено : C:\Users\Алексей\AppData\Roaming\Mra
***** [ Реестр ] *****

Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Ключ Найдено : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
[/CODE][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Выполнил, вот отчёт AdwCleaner

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Проблема не решилась, реклама переодически появляется.

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]

выполнил, вот отчёты

Деинсталлируйте что сможете из этого списка:

[QUOTE]
McAfee Security Scan Plus [3.0.207.4] ---> "C:\Program Files (x86)\McAfee Security Scan\uninstall.exe" - [16.07.2012]
Аудио и видео скачивание [] ---> "C:\Program Files (x86)\Аудио и видео скачивание\unins000.exe" - [28.08.2014]
[/QUOTE]

Выполните скрипт в AVZ:

[CODE]
begin
QuarantineFileF('C:\Program Files (x86)\Microsoft Data', '*', true, ' ', 0, 0);
DeleteFileMask('C:\Program Files (x86)\Аудио и видео скачивание', '*', true, ' ');
DeleteFileMask('C:\Program Files (x86)\ШоппингГид', '*', true, ' ');
DeleteFileMask('C:\Users\Алексей\AppData\Roaming\eTranslator', '*', true, ' ');
DeleteFileMask('C:\Users\Алексей\AppData\Roaming\extension', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Аудио и видео скачивание');
DeleteDirectory('C:\Program Files (x86)\ШоппингГид');
DeleteDirectory('C:\Users\Алексей\AppData\Roaming\eTranslator');
DeleteDirectory('C:\Users\Алексей\AppData\Roaming\extension');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(false);
end.
[/CODE]

Компьютер перезагрузиться. В браузере удаляйте незнакомые расширения в частности [B]NetworkSecurity v14.8.27[/B]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Всё предложенное выполнил, файл карантина выслал.

Эту [B]C:\Program Files (x86)\Microsoft Data[/B] папку тоже удалите. Что с проблемой?

Удалил папку. Спасибо БОЛЬШОЕ за Ваши старания и помощь! Пока реклама не появлялась, продолжаю проверять... Отпишусь завтра.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Увы, проблема не решилась. Вот даже сейчас на этом сайта появился банер посередине страницы.

Расширения все в браузере отключите. Проверьте проблему.

Удалил все программы которые устанавливал за последнюю неделю, отключил, по Вашему совету, расширения для браузера. Вроде помогло... Вечером отпишусь. Еще раз спасибо за помощь!!!

[quote="Аббат Карло;1155749"]отключил, по Вашему совету, расширения для браузера.[/quote]
включайте по одному и смотрите из-за какого проблема. Название проблемного напишите здесь.

Нашел!!! реклама появляется тут же, после включения расширения "Переводчик для Chrome 2". Проблема решена! Спасибо за Вашу помощь!

Удаляйте это расширение. На этом пожалуй все.

[quote="Аббат Карло;1155779"]расширения "Переводчик для Chrome 2".[/quote]
около этого расширения должна быть ссылка на сайт расширения, пришлите пожалуйста её мне в ЛС. После этого удалите его.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]