[решено] Банеры, переход на Яндекс, не открывается сайт Каперского

[Markiyan101]

Здравствуйте,
С недавнего времени меня преследует такая проблема:
1) во всех браузерах (Фаерфокс, Хром, Интернет Эксплорер) в левом верхнем углу на разных страницах появляется реклама
2) на многих сайтах всплывают окна типа "компьютер заражен", "обновите Хром/Фаерфокс", "возьмите кредитную карточку" и пр.
3) при попытке открыть, многие найденные в Гугле ссылки на тему безопасности либо не открываются (сайт Касперского и пр), либо открывается Яндекс
Помогите, пожалуйста, устранить все это.
Файлы прилагаю.

[Sandor]

Здравствуйте!
Сделайте дополнительно лог HiJackThis (http://forum.oszone.net/post-1430293-2.html).

[Markiyan101]

Прилагаю
Из Фаерфокс уже и http://forum.oszone.net/ не открывается...

[Sandor]

Пофиксите в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BE5A965-5C0E-4F4A-ABC9-572021F2347D}: NameServer = 5.104.108.202
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.104.108.202

Если после этого пропадет интернет, тогда откройте ваше сетевое подключение и в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов своего провайдера или публичные:
8.8.8.8 - основной
8.8.4.4 - альтернативный

Очистите кэш DNS: в командной строке выполните
ipconfig /flushdns

Повторите лог HiJack

[Markiyan101]

Сделал, как вы рекомендовали. После перезагрузки:
Баннеры исчезли, все сайты открываются корректно, ДНС адрес как рекомендовано провайдером.
См. приложение.
Какие меры предосторожности на будущее?

[Sandor]

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 (http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe), когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

+
Рекомендации. (http://forum.oszone.net/post-1838507-9.html)

[Markiyan101]

Лог внизу. Спасибо большое, Sandor!

Security Check by glax24 version 0.1.6.55 rc2
WebSite: www.safezone.cc
DataLog 16.07.2013 16:52:22
Program directory: C:\Users\Markiyan\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=4.8
Диск C:\ ФС: NTFS Емкость: (119.1 Гб) Занято: (28.7 Гб) Свободно: (90.4 Гб)
__________________________________________________

WIN_7(6.1) Build 7601 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 25.03.2013 16:31:08
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Service Pack 1
Internet Explorer 9.10.9200.16635 [+]
-------------Windows------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2013-07-16 11:35:32
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Avira Desktop
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Avira Desktop
Windows Defender
-------------AntiVirusFirewallInstall-------------
Avira Free Antivirus v.13.0.0.3882
Kaspersky Security Scan v.12.0.1.340
-------------OtherUtilities-----------------------
CCleaner v.4.03
Foxit Reader v.6.0.3.524
Spybot - Search & Destroy v.1.6.2
-------------Java---------------------------------
Java 7 Update 25 v.7.0.250
-------------Browser------------------------------
Google Chrome v.28.0.1500.72 [+]
Mozilla Firefox 22.0 (x86 en-US) v.22.0
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.exe v.28.0.1500.72
C:\Program Files\Mozilla Firefox\firefox.exe v.22.0.0.4917
-------------EndLog-------------------------------