Рекламные баннеры в контакте

[yura0991]

Здравствуйте!
Недавно появилась проблема: когда я захожу в контакт, появляется реклама двух типов: всплывающая снизу как сообщение и баннеры сбоку.
Также эта реклама поялялась на ещё одном сайте, если надо, ссылку скину. На сомнительные сайты я не заходил, не знаю, откуда вирус появился. Проверял касперским, ничего он не выдал (т.е. выдал совершенно не то), пытался проверить CureIt!, появился несколько раз синий экран. В диспетчере задач ничего подозрительного не обнаружено.
Заранее спасибо, необходимые файлы прилагаю.

[Info_bot]

Уважаемый(ая) yura0991, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Список установленных расширений для браузеров напишите

[yura0991]

По Google Chrome
AdBlock 2.7.13
Влючено

AS Magic Player 1.0.0
Веб-надстройка для десктопного приложения Ace Stream


Включено
Не из Интернет-магазина Chrome.

Download Master 1.3
Расширение Download Master для Chrome (Закачка через контекстное меню ссылок. Появляющаяся в адресной строке кнопка для закачки видео c YouTube, Metacafe...) Разрешения Посетить веб-сайт

Включить
Установлено независимым поставщиком.

Google в качестве поиска по умолчанию 1.0.1.1
Google в качестве поиска по умолчанию и стартовой страницы. Разрешения Посетить веб-сайт

Разрешить использование в режиме инкогнито

Включено

Search by Image (by Google) 1.5.1
This extension allows you to initiate a Google search using any image on the web. By the Google Images team. Разрешения Посетить веб-сайт

Разрешить использование в режиме инкогнито
Разрешить открывать файлы по ссылкам Настройки

Включено

Sopcast Toolbar 46.1
Convenient tools and links to make your browsing more enjoyable. Разрешения Посетить веб-сайт

Включить
Установлено независимым поставщиком.

Расширения Касперского:
Virtual Keyboard 14.0.0.4917
Разрешения

Включить
Установлено независимым поставщиком.

Анти-Баннер 14.0.0.4651
Разрешения

Включить
Установлено независимым поставщиком.

Безопасные платежи 14.0.0.4651
Разрешения

Включить
Установлено независимым поставщиком.

Модуль блокирования опасных веб-сайтов 14.0.0.4651
Разрешения

Включить
Установлено независимым поставщиком.

Модуль проверки ссылок 14.0.0.4651
Разрешения

Включить
Установлено независимым поставщиком.

- - - - -Добавлено - - - - -

Opera
нет расширений (проблема тоже есть)

Firefox
нет расширений

[thyrex]

AS Magic Player 1.0.0 отключите. Должно помочь

AceStream удалите, если есть

[yura0991]

да, отключил уже сам, спасибо, AceStream удалял, но всё равно проблема осталась в др. браузерах. Надо чистить реестр?

[thyrex]

Начните с чистки куков и кэша браузеров

[yura0991]

чистил, пока ничего, почистил реестр, осталась проблемной опера

[thyrex]

Переустановите

[yura0991]

ничего не поменялось

[thyrex]

Сделайте лог ComboFix

[yura0991]

Высылаю лог

- - - - -Добавлено - - - - -

Обновлённый лог

[yura0991]

Помощь ещё актуальна.

[thyrex]

Папки

c:\users\Юрий\AppData\Roaming\.ACEStream
c:\users\Юрий\AppData\Roaming\ACEStream

удалите

[yura0991]

не помогло

- - - - -Добавлено - - - - -

Спасибо за помощь, вопрос решился. Оказалось, проворонил установленное расширение в Опере.

[mike 1]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



Скачайте OTCleanIt, запустите, нажмите Clean up

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера

[yura0991]

Combofix не хочет удаляться.

[thyrex]

Удалите с помощью OTCleanIt, как и было указано во втором способе