Почти при любом действии в браузере - всплывающие окна.

Доброго дня, почти при любом нажатии в браузере - запускаются по 3 всплывающих рекламных отдельных окна, что-либо делать фактически невозможно. Помогите почистить, пожалуйста?

Логи согласно Правил.

Уважаемый(ая) [B]Sibirian[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Доброго времени многоуважаемому Тирексу :)
Вроде справился. Выкладываю.

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Optional.Softonic.A, D:\?˜??N??µN????µN?\SoftonicDownloader_for_7-zip.exe, , [87ca797e2861ec4ad48ae75bb64b23dd],
PUP.Optional.Softonic, D:\?˜??N??µN????µN?\SoftonicDownloader_for_kmplayer.exe, , [8ac7ed0ae3a65ed849879e2bdd2420e0], [/CODE]

Сделайте новый лог RSIT

Сорри, Тирекс - есть возможность поместить в карантин МБАМ без повтора сканирования? Если туплю - можно ссылку, как действовать?

Если МВАМ уже закрыли, то без повторного сканирования никак

Справился. Выкладываю.
RSIT только один отчет сформировал.

Advanced SystemCare 8 удалите через Установку программ

Расширение для браузера iobitascsurfingprotection (или что-то подобное) удалите в Firefox.

Что с проблемой?

Выполнил удаление, проблема осталась. Повторил сканирование МБАМ и RSIT.

[list][*]Скачайте [url="http://virusinfo.info/soft/tool.php?tool=SITLog"]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][indent][size=1][b]Обратите внимание[/b], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/size][/indent][*]В главном окне программы выберите проверку за последние три месяца и нажмите [b]"Старт"[/b][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [b]SITLog.txt[/b] и [b]SITLog_Info.txt[/b][*]Заархивируйте эти отчеты и прикрепите в вашей теме.[/list]

Выполнено.

Простите, я правильно сделал исследование?

Расширение для Firefox [B]Ex-Assistance-Pro[/B] удалите и проверьте наличие проблемы

Не могу удалить. Удаление (в Мозилле) выполняю, просит перезапуск браузера, после - снова активно. При попытке удаления IObit Uninstaller - та же картина. Удаление проходит, запуск - все на месте.

Папку C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\4tcntk1a.default\Extensions\{0dbda103-5b1e-4059-ac8f-15aeb3862327} удалите

Выполнил удаление. К сожалению, не помогло. И проблема на месте, и Ex-Assistance-Pro на месте...

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Выполнено. Пока - закрываю окно при любом клике в браузере...

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::

Driver::

Folder::
C:\Users\User\AppData\Roaming\Mozilla\Firefox\Prof iles\4tcntk1a.default\Extensions\{0dbda103-5b1e-4059-ac8f-15aeb3862327}

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Выполнил. Выкладываю свежий лог.

Откройте файл prefs.js в профиле Firefox c:\users\User\AppData\Roaming\Mozilla\Firefox\Profiles\4tcntk1a.default

Удалите в нем все упоминания указанных строк
[QUOTE]prefs.js: browser.startup.homepage - hxxp://www.trovi.com/?gd=&ctid=CT3324774&octid=EB_ORIGINAL_CTID&ISID=M724F1EDC-620B-4B9A-A1DD-F89D5D0AD397&SearchSource=55&CUI=&UM=6&UP=SP0DFD9104-1444-4ED6-88A5-0FDEA6D5BB38&SSPV=
FF - prefs.js: keyword.URL - hxxp://ru.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=685749&p=
п»їFF - user.js: browser.display.show_image_placeholders - true
FF - user.js: browser.turbo.enabled - true
FF - user.js: browser.urlbar.autocomplete.enabled - true
FF - user.js: browser.urlbar.autofill - true
FF - user.js: content.maxtextrun - 4095
FF - user.js: content.notify.backoffcount - 5
FF - user.js: content.notify.interval - 1000000
FF - user.js: content.notify.ontimer - true
FF - user.js: dom.disable_window_status_change - true
FF - user.js: network.http.max-connections - 48
FF - user.js: network.http.max-connections-per-server - 16
FF - user.js: network.http.max-persistent-connections-per-proxy - 16
FF - user.js: network.http.max-persistent-connections-per-server - 8
FF - user.js: network.http.pipelining - true
FF - user.js: network.http.pipelining.firstrequest - true
FF - user.js: network.http.pipelining.maxrequests - 8
FF - user.js: network.http.proxy.pipelining - true
FF - user.js: network.http.request.max-start-delay - 0
FF - user.js: nglayout.initialpaint.delay - 1000
FF - user.js: plugin.expose_full_path - true
FF - user.js: ui.submenuDelay - 0
FF - user.js: browser.chrome.favicons - false
FF - user.js: browser.cache.memory.capacity - 65536
FF - user.js: content.interrupt.parsing - true
FF - user.js: content.max.tokenizing.time - 2250000
FF - user.js: content.switch.threshold - 750000[/QUOTE]

Прошу прощения, если туплю, ни разу не делал этого. Файл, ессно, нашел, но открыть не могу - при попытке открыть "Ошибка - недопустимый знак". Как его редактируют?

В Блокноте, например

Простите, уезжал в командировку... Все выполнил, вроде стало полегче, но таки лезут окна - пусть и через раз(.

[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url] сделайте

Выполнено.

Удалите в AdwCleaner все найденное

Выполнено - проблема на месте((.

Скачайте [url="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list][img]http://i.imgur.com/B92LqRQ.png[/img]

Выполнено. Выкладываю.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1408035599-1107370257-154369971-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\priceru.xml
FF Extension: Ex-Assistance-Pro - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\4tcntk1a.default\Extensions\{0dbda103-5b1e-4059-ac8f-15aeb3862327} [2015-01-30]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
2015-01-23 22:58 - 2015-01-23 22:58 - 00000000 __SHD () C:\Users\User\AppData\Local\EmieBrowserModeList
Reboot:[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Выполнено. Проблема на месте((.
Кроме того - как-то за всплывающими окнами (всегда 3 штуки), не описывал, прошу прощения, если это важно, а я упустил - любой текст в окне браузера, даже, к примеру, текст в переписке здесь, спустя 5-10 сек после прогрузки разрисовывает "гиперссылками", при проведении мышью над которыми лезут всплывающие небольшие окошки, висящие на экране и мешающие читать.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]FF Extension: Fast Dial - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\4tcntk1a.default\Extensions\[email protected] [2014-09-24]
FF Extension: Fast Dial Fx6 - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\4tcntk1a.default\Extensions\[email protected] [2013-04-17]
FF Extension: Lite Advisor - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\4tcntk1a.default\Extensions\{307ebfb1-9789-4dd7-90a3-4367a26d5688} [2014-10-12]
FF Extension: Walnut for Firefox - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\4tcntk1a.default\Extensions\{5A170DD3-63CA-4c58-93B7-DE9FF536C2FF}.xpi [2013-04-17]
Reboot:[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Выполнено. Пока проблема на месте.

Интернет через роутер?

Да.

[url]http://virusinfo.info/showthread.php?t=122524[/url] сделайте

Выполнено.

Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль на роутере на более сложный.
Очистите куки и кэш браузеров, перезагрузитесь.

Что с проблемой?