Периодическая реклама в браузере

[Atom001]

Здравствуйте! Где-то подцепил рекламу (скриншоты ниже). Вылазит в Гугл Хром, в других не пробовал. Вылазит не постоянно, но часто. Как можно её убрать?

На этом форуме никогда не было таких реклам.

http://upyourpic.org/images/201308/a6hnacjger.jpg

Тем более на Гугле.

http://upyourpic.org/images/201308/bjbn99gbtv.jpg

P.S. Если тема уже существует, то извините, пожалуйста, я не нашёл, я впервые на этом форуме.

[Vitek 07]

Вылазит в Гугл Хром »
пройдитесь по списку установленных расширений, виновник среди них

[Atom001]

пройдитесь по списку установленных расширений, виновник среди них
Уже проходил, там ничего нет.

[iskander-k]

Выложите логи в соответствии с этими (http://forum.oszone.net/post-717373.html) инструкциями.

[Atom001]

Выложите логи
Прикрепляю

[iskander-k]

WebCake вы устанавливали ?

[Atom001]

WebCake вы устанавливали ?
Нет, но он у меня отключен.

[iskander-k]

1.
Меню пуск - Панель управления - найдите и удалите в указаном порядке

WebCake
BrowserDefender
BabSolution
delta-search
Searchqu Toolbar

2.
далее скачайте avast browser CleanUP (http://files.avast.com/files/tools/avast-browser-cleanup.exe) запустите и выполните по инструкции (http://avast-russia.com/avast-browser-cleanup-cleanup-browser-from-unnecessary-extensions.html) программы .-


3.
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

begin
SetServiceStart('BrowserDefendert', 4);
StopService('BrowserDefendert');
StopService('WebCakeUpdater');
QuarantineFile('C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe','');
QuarantineFile('C:\Program Files (x86)\Web Cake\WDesktop.Updater.exe','');
QuarantineFile('c:\program files (x86)\web cake\wdesktop.updater.exe','');
QuarantineFile('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe','');
DeleteFile('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe','32');
DeleteFile('c:\program files (x86)\web cake\wdesktop.updater.exe','32');
DeleteFile('C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe','32');
DeleteFile('C:\Program Files (x86)\Web Cake\WDesktop.Updater.exe','32');
DeleteService('WebCakeUpdater');
DeleteService('BrowserDefendert');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.




• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis (http://virusnet.info/forum/showthread.php?t=9)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nigma.ru/index.php?fs=nsearch.hp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=28C2001E65207DFD&affID=119776&tsp=4960/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll
O2 - BHO: (no name) - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - (no file)
O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\searchqudtx.dll



• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, откажитесь от пробной версии,выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe).

[Atom001]

Меню пуск - Панель управления - найдите и удалите в указаном порядке

WebCake
BrowserDefender
BabSolution
delta-search
Searchqu Toolbar
Последних трёх нет.

[iskander-k]

Последних трёх нет. »
не страшно, выполняйте следующие шаги

[Atom001]

Откройте лог и скопируйте в блокнот и выложите в сообщение
Прикрепляю

[iskander-k]

Программу SweetIM вы устанавливали ?
если нет то ...
повторите сканирование и удалите всё , кроме ваших программ\креков (фотошоп, 3dmax и тд.)

[Atom001]

Не помогло

[iskander-k]

Обновите АВЗ и Логи повторите+ РСИТ