Реклама Powered by Capricornus в браузерах

[Raleks]

Появляются окна рекламы и поисковая строка Powered by Capricornus в Firefoxe (иногда открываются новые окна), а также в окне клиента Steam (на вкладке магазина).
При выключенном интернете все нормально. Помогите пожалуйста
Полностью переустанавливал систему проблема осталась.

[Info_bot]

Уважаемый(ая) Raleks, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Скрины рекламы можете прикрепить?

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[Raleks]

Скрины:
Иногда открывает вот эту страницу (третий скрин)
Ссылка:
http://virusinfo.info/virusdetector/...17333F1CA158E2

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Raleks]

Сделал

[regist]

- выполните такой скрипт в AVZ

begin
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Windows\system32\DNSAPI.dll', '');
 QuarantineFile('C:\WINDOWS\SysNative\dnsapi.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\dnsapi.dll', '');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Raleks]

Пишет
"Ошибка загрузки. Данный файл уже был загружен"

[regist]

Файлы

C:\WINDOWS\SysNative\dnsapi.dll
C:\WINDOWS\SysWOW64\dnsapi.dll

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Raleks]

Сделал

[Vvvyg]

Какие настройки DNS в роутере?

[Raleks]

Какие настройки DNS в роутере?

Как посмотреть настройки?
У меня мобильный интернет

[Vvvyg]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[regist]

+ сделайте лог HiJackThis 2.0.6 Alfa 1.5

[Raleks]

Заметил: подключил интернет через провайдера (через локалку) реклама исчезает, подключаю через мобильный интернет опять появляется и реклама и поисковая строка от этого Capricornusa, и страницы левые открываются

[Vvvyg]

Образ автозапуска когда делали, какое подключение было?

[Raleks]

Мобильное

[Vvvyg]

Несколько странный для мобильного подключения DNS: 192.168.42.129 - так и должно быть?

[Raleks]

Я даже не знаю, а как должно быть или как скинуть?

[regist]

Сделайте лог MiniToolBox