Всплывающий эротический баннер в браузере

[Nalogovik]

Добрый вечер, нужна помощь. Пользую браузер mozilla. При переходе на некоторые сайты, в т.ч. на сайт Касперского, в левом нижнем углу появляется небольшой порно баннер, не требующий никаких смс и не блокирующий работу, просто информационного характера, убирается нажатием на кнопку закрытия. Но при перезапуске браузера снова появляется. Касперский вирусы не нашел, Курет что-то нашел, излечил, но проблема осталась. В самом браузере проверял все дополнения, ничего подозрительного. В общем, не знаю как бороться. Прошу помощи!
Логи прикрепил.

[Info_bot]

Уважаемый(ая) Nalogovik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Красота.exe','');
 QuarantineFile('C:\Program Files\GoTView\remote.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aass1e7g.SYS','');
 QuarantineFile('C:\Program Files\SyncroSoft\Pos\H2O\emu.dll','');
 QuarantineFile('c:\program files\syncrosoft\pos\h2o\cledx.exe','');
 QuarantineFile('ctfmon.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

D:\Красота.exe - это что у Вас?

[Nalogovik]

Прошу прощения, что долго отвечал.
Скрипты выполнил, файл прислал.
D:\Красота.exe - сам не знаю, что это такое, подозрительная вещь, но не могу найти этот файл на диске!

[Techno]

Сделайте лог полного сканирования MBAM.

Проблема только в моззиле? Или в других браузерах тоже?

[Nalogovik]

Похоже только в мозилле, в IE и опере такого замечено не было.

[Nalogovik]

Вот лог

[Nalogovik]

Да, кстати баннер пропал, что-то еще надо сделать?

Добавлено через 1 час 31 минуту

На ноутбуке была такая же проблема, всплывал тот-же баннер, однако сейчас все пропало, хотя лечением еще пока не успел заняться. Единственное что, я отправлял в Лабораторию Касперского ссылку на баннер для проверки, от туда пришел ответ:"Добавилены некоторые изменения в базы, завтра после загрузки обновлений, баннер должен исчезнуть. Если этого не произойдёт, попробуйте почистить кэш и историю браузера или переустановить его, предварительно полностью удалив".
Возможно это помогло?

[Techno]

Возможно это помогло?

Всего скорее. В логах чисто.

Добавлено через 1 минуту

Красоту только Вашу давайте почистим, раз Вы не знаете, что это и найти не можете


- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Красота.exe','');
 DeleteFile('D:\Красота.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Green Christmas Tree');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Nalogovik]

Да, с удовольствием. давайте почистим "красоту"!

Добавлено через 10 минут

Файл отправил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 32
• В ходе лечения вредоносные программы в карантинах не обнаружены