Помогите убрать всплывающую рекламу с браузера

[Юлия Евченко]

Реклама просто заполонила все сайты, на которые я выхожу (Вк, одноклассники и т.д.) переустанавливала браузер (Яндекс) не помогло.

[olejah]

Чтобы мы смогли помочь, необходимо выполнить инструкцию по оформлению запроса о помощи http://virusinfo.info/content.php?r=136-pravila

[Юлия Евченко]

Логи

[thyrex]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{C27EDFAA-788E-45AA-9CE0-4E0CDAAFDB67}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{C27EDFAA-788E-45AA-9CE0-4E0CDAAFDB67}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1

Сделайте новые логи, причем логи AVZ переделать версией 4.43

[Юлия Евченко]

Новый лог

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O17 - HKLM\System\CCS\Services\Tcpip\..\{C27EDFAA-788E-45AA-9CE0-4E0CDAAFDB67}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{C27EDFAA-788E-45AA-9CE0-4E0CDAAFDB67}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1

Перезагрузите компьютер, снова запустите HijackThis и убедитесь, что этих строк там больше нет.

Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку).

Очистите куки и кэш браузеров (http://virusinfo.info/showthread.php?t=128635)

Сделайте новый лог HiJackThis

[Юлия Евченко]

Новый лог

[mike 1]

Что с проблемой?

[Юлия Евченко]

Реклама так и появляется везде... на любых сайтах

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[thyrex]

+ Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Юлия Евченко]

Логи

[mike 1]

Деинсталлируйте через панель управления => Установка и удаление программ:

savesenselive

В MBAM удалите все кроме:

Обнаруженные файлы:
C:\Program Files (x86)\The Sims 3.Gold Edition.v 21.0.150 + Store\Key\The Sims 3\The_Sims_3_Keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\Users\Admin\Documents\Аим\Ultimate_Hack_for_WarFace.dll (Malware.Packer.T) -> Действие не было предпринято.
C:\Users\Admin\Documents\Аим\Новая папка1\Perx\PerX.exe (HackTool.Agent) -> Действие не было предпринято.
C:\Users\Admin\Documents\Загрузки\WebcamMax v7.8.0.8 Final Ml_Rus\Lz0\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Admin\Documents\Загрузки\WebcamMax v7.8.0.8 Final Ml_Rus\Lz0\patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Users\Admin\Documents\Установочные\Need_For_Speed_Underground2\keygen\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Admin\Documents\Установочные\Программы\DTLite4471-0335.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Admin\Documents\Установочные\Программы\Adobe Photoshop CS5 Extended 12.0 [Официальная русская версия]\Adobe.Photoshop.CS5.Extended.v12.0\Adobe.Photoshop.CS5.Extended.v12.0.Keymaker-EMBRACE.exe (Malware.Gen) -> Действие не было предпринято.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

+ Отчет AdwCleaner прикрепите.