Всплывающая реклама в браузерах

[Anton_Petrenko]

В браузерах (Опера, Яндекс) появилась куча всплывающей рекламы, банеров и т.д., на многих сайтах при наведении курсора на картинку, она переворачивается и вместо картинки появляется реклама.
Проверил NOD-ом и Cureit-ом ничего не нашлось. А ещё с того компа не мог прикрепить вложения на этой странице, вместо формы загрузки просто белое окошко, не знаю с чем это связано.
Помогите, пожалуйста!

[Info_bot]

Уважаемый(ая) Anton_Petrenko, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Программу Privoxy сами устанавливали?

[Anton_Petrenko]

Не помню уже что за программа Privoxy.
Отключить её службу? Или удалить?

[Vvvyg]

Удалите через панель управления, сообщите результат.

[Anton_Petrenko]

В панели управления и в установке удаленни программ, не нашёл Privoxy
Остановил и отключил службу Privoxy (privoxy), теперь пересал работать интернет в браузерах (Опера, IE, Яндекс) и даже на роутер не заходит, пишет "страница недоступна", а вот портейбл версия древнего браузера Maxthon работает нормально.
Если обратно включить службу Privoxy (privoxy), то браузеры работают, но с рекламой.

[Vvvyg]

Понятно. Сейчас вынесем.

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 StopService('privoxy');
 QuarantineFile('C:\Documents and Settings\User\Application Data\privoxy\privoxy.exe', '');
 DeleteFile('C:\Documents and Settings\User\Application Data\privoxy\privoxy.exe', '32');
 DeleteService('privoxy');
 DeleteFileMask('C:\Documents and Settings\User\Application Data\privoxy', '*', true);
 DeleteDirectory('C:\Documents and Settings\User\Application Data\privoxy');
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(22);
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Anton_Petrenko]

Банеры пропали, интернет заработал, спасибо!
Карантин отправил, логи сделал

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если используете программы от Mail.Ru, MediaGet - уберите галочки на вкладках Папки (Folders), Реестр (Registry) и вкладках браузеров со всех пунктов, где упоминются нужные Вам программы.
Уберите также галочку на вкладке Ярлыки:

C:\Documents and Settings\All Users\Главное меню\Программы\Winamp\Удалить Winamp.lnk ( advpack,LaunchINFSection C:\WINDOWS\INF\Winamp.inf,Uninstall )

В пункте меню "Настройки" (Settings)установите галочки "Сброс политик Chrome" и "Сброс настроек Proxy".
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

[Anton_Petrenko]

Сделал по инструкции

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены