В хроме самопроизвольно открываются окна с рекламой

[asv909]

Доброго времени суток!

Со вчерашнего вечера в браузере стали самопроизвольно открыватся окна с рекламой.
Система Win7-64 enterprise.

В списке установленного софта значилась программа DNS Unlocker, удалил штатными средствами, не помогло.
Пробовал AdwCleaner, не помогло.
Что бы еще такого попробовать... Посоветуйте!

[Info_bot]

Уважаемый(ая) asv909, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\PROGRA~3\fa33f897\a0e9c9a0.dll','');
 DeleteFile('C:\PROGRA~3\fa33f897\a0e9c9a0.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\{9CE4AC38-C9AD-8D5F-9838-196C3A332629}','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[asv909]

Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

[thyrex]

Новые логи где?

[asv909]

Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

К сожалению, я вчера ручками удалил папку fa33f897 с этим файлом: C:\PROGRA~3\fa33f897\a0e9c9a0.dll. И корзину почистил.
Горе от ума, однако. (((

[thyrex]

На форуме Лаборатории Касперского Ваша тема?

[asv909]

Да, там есть моя тема http://forum.kaspersky.com/index.php?showtopic=345477

[thyrex]

Тогда сделайте выбор, где продолжите

[asv909]

Уважаемый thyrex, поскольку я являюсь легальным пользователем KIS-2016, логичнее продолжить там, хотя Вы более оперативно реагируете.
Спасибо Вам большое, и если там не смогут помочь или все будет очень медленно, вернусь сюда!