В браузерах Chrome и Mozilla firefox выскакивает реклама в новой вкладке

[raggedy]

Добрый день!
В процессе использования браузеров периодически после клика по любому участку открытой страницы выскакивает разного рода реклама в новой вкладке или в новом окне.
Помогите, пожалуйста.

[Info_bot]

Уважаемый(ая) raggedy, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
DeleteFileMask('C:\Program Files\Zaxar', '*', true);
DeleteDirectory('C:\Program Files\Zaxar');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[raggedy]

Здраствуйте ещё раз.
Выполнила скрипт, в карантине появились два файла с расширением .ini размером 290 байт. Проблема, кстати, вчера стала серьезнее, компьютер и интернет начали сильно тормозить, зависать. Сегодня ещё Комбофиксом просканировала его, работает нормально. Пока окна с рекламой тоже не появлялись. Дело в том, что после Комбофикса файлы из карантина стерлись.
Новые логи прилагаю.

[regist]

Сегодня ещё Комбофиксом просканировала его, работает нормально.

лог работы комбофикса приложите и в будущем без рекомендации консультанта его не запускайте. Он часто самостоятельно удаляет легальные файлы и иногда после него система уже не загружается... а тем более у вас сборка windows.

[raggedy]

Я, честно говоря, использовать его и не собиралась. Ошибка вышла. В первый раз работу его прервала, может быть потому и начались зависания. Потом хотела удалить (на диске С лишние файлы появились), но не смогла. Пришлось запускать снова.
Так, там три текстовых документа, я их все вложу.

P.S.: Сразу не заметила, что Combofix изменил оформление Windows. Значки и кнопочки, меню Пуск как будто вернули на версию назад.

[Techno]

Какие проблемы остались?

[regist]

+ Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::


Driver::

Folder::


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"c09f1c11"=-


FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.


+

1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
2. • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
   • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
   
   
3. Введите sfc /scannow и нажмите Энтер.
4. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

[raggedy]

Сегодня проблема вернулась (окна снова выскакивали). Сделала манипуляцию с кодом.
Судя по всему, не помогло:
dfafaf.jpg
Вот новый отчет

[Techno]

Эти окна выскакивают на любых сайтах? Или на каких-то определенных?

- Очистите кеш и куки браузеров

[raggedy]

Эти окна выскакивают на любых сайтах? Или на каких-то определенных?

Чаще всего ан тех, которые я больше посещаю, но и на других тоже. На этом сайте также было.

Кэш почистила, буду смотреть.

[regist]

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[raggedy]

В общем, странная какая-то гадость сидит в компьютере. Ни TDSSKiller, ни CureIt, ни MBAM ничего не находят.

[thyrex]

Неизвестные расширения для браузеров есть?

[raggedy]

Вот, кстати, да. Заметила одно странное, но не заострила внимания. Info Enhancer for Chrome 1.0 называется.

[thyrex]

Попробуйте удалить его

[raggedy]

Сначала отключила то расширение, потом удалила. В Хроме пока ничего не выскакивало. Проверила МФ (я им редко пользуюсь, но всё же), там проблема осталась. Также проверила плагины, некоторые отключила. Вот их скриншот:
fhdh.jpg

[Techno]

Создавайте новый профиль http://forum.mozilla-russia.org/viewtopic.php?id=24441

- - - Добавлено - - -

Также проверила плагины

А расширения проверили?