Банер в браузере, открываются окна с рекламными сайтами

[mirthy]

Здравствуйте! В левом нижнем углу браузера Опера всплывает рекламный банер. Сами открываются реламные сайты. Проверки на вирусы не помагают.

[Info_bot]

Уважаемый(ая) mirthy, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Выполните такой скрипт в AVZ.

Сделайте новые логи AVZ

Сделайте лог MiniToolBox (http://virusinfo.info/showthread.php?t=122524)

[mirthy]

Спасибо за быстрый ответ!
Все сделала.

[mike 1]

Выходите в интернет через роутер? Лог MiniToolBox делали при подключенном интернете?

[mirthy]

Лог делала с отключенным интернетом. Через роутер выхожу.

[mike 1]

Переделайте отчет MiniToolBox с подключенным интернетом.

[mirthy]

Переделала

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[mirthy]

Готово

[mike 1]

1.

• Запустите повторно AdwCleaner (by Xplode), нажмите на кнопку "Scan", а по окончанию сканирования снимите галочки со следующих строк:
  
  

  Folder Found C:\Documents and Settings\marina\Local Settings\Application Data\Mail.Ru
  Folder Found C:\Program Files\Mail.Ru
  Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
  Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
  Key Found : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
  Key Found : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
  Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
  Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

• Затем нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

2. Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[mirthy]

Отчеты готовы.
Банер рекламный продолжает вылазить. Сайт с рекламой тоже только что сам открылся.

[mike 1]

Проблема наблюдается только в Опере или в других браузерах тоже?

[mirthy]

Сейчас проблемы остались только в Опере. Сайты рекламные продолжают открываться, банер не появляется пока. Но днем он не часто вылазит, а вечером в каждом окне.

[mike 1]

В браузере Опера временно отключите все расширения. Проверьте проблему.

[mirthy]

Добрый вечер!
Отключила, а потом и удалила единственное имеющееся и непонятно откуда взявшееся расширение MegaSmiles. Банер перестал появляться. И нашла непонятную свежеустановленную прожку Smiles Extensions. После удалений пока ничего подозрительного не наблюдается.

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[mirthy]

Готово

[mike 1]

Обновите:

Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления

[mirthy]

Все обновила! Спасибо огромное за помощь!