Выскакивает рекламный блок на сайте вверху страницы. В коде страницы на сервере этого блока нет.

При открытии страницы периодически (не всегда) выскакивает рекламный баннер вверху, перед страницей (фото приложу). Выскакивает баннер только на 3 сайтах (моих) По логике - как будто кто-то взломал сайт и встроил блок в код страницы, но в изначальном коде страницы этого блока нет (выделено красными стрелками от ins до ins) - проверено в конструкторе. На других ПК реклама не отображается, только на рабочем ноуте и домашнем компе. Логи с рабочего ноута - там софта гораздо меньше, искать должно быть легче.
Проверялся следующим: Касперский, Adaware, Malwarebytes, HitmanPro, Loaris Troyan Remover. Malwarebytes нашел пару троянов - отчеты приложил, 1.txt и 2.txt.
Что делать - я в ступоре. Первый раз с такой хренью сталкиваюсь.
Заранее спасибо за помощь.

Уважаемый(ая) [B]Leo-1314[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Так вроде ж приложил файл CollectionLog-2020.02.25-12.25.zip - это не то?
Теперь еще и интернет стал подтупливать - периодически ошибка DNS-сервер не отвечает. Лечится только перезагрузкой. Антивирусы скромно молчат.

Здравствуйте!

На вашем скрине Хром. В Я.браузере и в Internet Explorer то же самое?

Да. В IE - не проверял, в Edge и Опере та же песня.
Сейчас пол-дня реклама не выскакивала, но с утра появлялась. Проверки теми же программами показывают чистую систему

К сети подключаетесь через роутер? Если да, один компьютер?

Через роутер, Wi-Fi, два компа, второй стационарный, WIN10 та же проблема.
Сейчас сбрасываю роутер - может туда зараза залезла...
Отпишусь.

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на [b]вход в настройки роутера[/b] на сложный, очистите куки и кэш браузеров.

И снова рекламный блок вылез...

[quote="Sandor;1509110"]сброс настроек роутера на заводские[/quote]
Делали?

Сделал. Пароль и логин поменял - добавил цифры и спецсимволы.

Найдите способ подключиться через другого провайдера, например, через телефон.
В идеале - через того же, что и те другие ПК:
[quote="Leo-1314;1509090"]На других ПК реклама не отображается[/quote]

Расшарил Wi-Fi с телефона - с утра также с рекламой открывал

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Загрузил - что-то нашел.

Ничего удалять (помещать в карантин) не нужно.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Проверил. Прикрепил

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
[quote]
adaware antivirus
HitmanPro 3.8
[/quote]
Malwarebytes version 4.0.4.49 тоже можно удалить. Достаточно одного антивируса.


[B]Примите к сведению[/B] - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
C:\Users\Сергей\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkbfkkohcdgpckffakhbllifkakihmh
CHR HKU\S-1-5-21-1594851814-3984922735-2850950277-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Не совсем понял где выполнить скрипт - создать батник или как?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Разобрался. Сделал.

Что с проблемой? (Проверьте все браузеры).

в Яндексе снова баннер. В гугле вроде нет. Причем из дома баннер не выскакивал. Вообще не понятно... Я так понимаю это какое-то расширение браузера, которое на определенных страницах выводит рекламный блок после тега body... Но как-то притянуто за уши - вряд ли кто-то стал бы писать прогу чисто под мой сайт...

В Яндекс браузере сделайте сброс:
Параметры - Настройки - раздел Системные - Сбросить все настройки.

Сбросил - не помогло. Выяснил четкий алгоритм: Сбрасываю настройки, очищаю кэш = при первом открытии сайта краснодар-банкротство.рф открывается баннер. При закрытии окна и повторном открытии баннер не появляется.

И так происходит в [B]любом[/B] браузере?

После сброса истории и настроек в Гугл Хроме такой же алгоритм - сброс кэша и при первом открытии сайта вылазит рекламный блок

[quote="Leo-1314;1509126"]Расшарил Wi-Fi с телефона[/quote]
При этом вероятно телефон подключен к тому же роутеру?
Надо бы проверить через другого провайдера, т.е. телефон используйте в качестве модема. Или воспользуйтесь другим USB-модемом.

Edge вообще с первой попытки не открывает страницу - чистый белый лист. При повторном открытии открывает без баннера.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Sandor;1509160]При этом вероятно телефон подключен к тому же роутеру?
Надо бы проверить через другого провайдера, т.е. телефон используйте в качестве модема. Или воспользуйтесь другим USB-модемом.[/QUOTE]

Нет. При создании точки доступа на телефоне - телефон подключается через билайн (мобильная сеть). Не ретранслирование.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Алгоритм следующий: Сброс кэш, открытие сайта краснодар-банкротство.рф = открытие баннера. Повторное открытие сайта - без баннера.
Сброс кэша подключение через мобильный интернет (другой провайдер) открытие сайта краснодар-банкротство.рф = открытие без баннера.

Проверьте ещё в [url=http://www.opera-usb.com/]Портативной Опере[/url] и сообщите.

Затем [url=http://virusinfo.info/showthread.php?t=121767][b]сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

При переходе на [url]http://www.opera-usb.com/[/url] - также отобразился баннер (в хроме). В Портативной опере баннер не отображается. Полный образ автозапуска приложить не могу - выдает "превышен размер". Как можно выложить дополнительно?

Либо выложите на облако (предпочтительно), либо Мой кабинет - Вложения - удалите старые.

Разобрался. Выложил.

Кое-какой мусор дочистим.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code]
;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
;---------command-block---------
delref %SystemDrive%\PROGRAM FILES\ADAWARE\ADAWARE ANTIVIRUS\ADAWARE ANTIVIRUS\12.7.1055.0\ADAWARESHELLEXTENSION.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\CLIENTANALYTICS\COMAPIPROXY.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.422\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.302\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.342\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.302\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.342\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.422\PSMACHINE_64.DLL
delref %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.35.422\PSUSER.DLL
delref %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.35.422\PSUSER_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\CLIENTANALYTICS\PLUGINS\1.1\104\UPTIMETRACKER.DLL
delref {34601D17-5C86-4D30-80E1-F2810F8B4BF7}\[CLSID]
delref {2D8B3101-E025-480D-917C-835522C7F628}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {D2CBF5F7-5702-440B-8D8F-8203034A6B82}\[CLSID]
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
apply

deltmp
restart
[/code]

После перезагрузки проверьте и сообщите.

Скрип выполнил. Все по-прежнему. Баннер на месте

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Долго отвечаю - т.к. на работе, не успеваю сразу...

Натолкнулся на такие форумы. Есть подозрение, что может чудить провайдер... [url]https://searchengines.guru/showthread.php?t=1028320[/url]

Свежий лог uVS сделайте (как в сообщении №31)

Уже третий раз пытаюсь выложить. Надеюсь пройдет.

[QUOTE]Уже третий раз пытаюсь выложить. Надеюсь пройдет.[/QUOTE]
Сообщения на премодерацию попали. Дубликаты удалил.

[quote="Leo-1314;1509191"]Есть подозрение, что может чудить провайдер...[/quote]

А разве я об этом не говорил?
[quote="Sandor;1509122"]Найдите способ подключиться через другого провайдера[/quote]

Похоже действительно провайдер чудит. Запрос направил. Тему прошу пока не закрывать - до официального ответа от провайдера. Отпишусь по результатам - дабы на будущее знать точно. Обещают ответить в течение 2 рабочих дней.

Провайдер официально подтвердил, что это их реклама - для всех пользователей. Нет слов - одни эмоции. Сейчас в претензионном порядке работаем. Это небыстро будет - 1-2 месяца минимум. Если не поможет - суд ещё на 6-8 месяцев. Так что огромное спасибо за помощь.
Если нужен результат споров с провайдером - могу по завершении процессов отписать.