Chrome. На всех сайтах стала периодически появляться реклама

[Twix1124]

С порнографическим содержанием... Что это может быть? Расширения смотрел - вроде пусто.

[SolarSpark]

Выполните рекомендации (http://forum.oszone.net/thread-98169.html) полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

[alex_sev]

+

Подготовьте еще лог OTL by OldTimer (http://safezone.cc/forum/showthread.php?t=12019)

[Twix1124]

Вот. Пока с АВЗ пробежался. Даже что-то нашёл и вылечил..

[S.R]

Здравствуйте, посмотрю логи.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт)

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте логи RSIT и OTL.

[Twix1124]

Выкладываю лог RSIT'а. OTL не стал делать, т.к. винда восьмая. А список нашёл только для семёрки.

[S.R]

Скопируйте список для windows 7 x64.

[Twix1124]

Реклама начала появляться всё чаще...

[S.R]

Какие из этих адресов ваши?
217.12.219.20
213.234.192.7
217.12.219.20

Запустите OTL. Убедитесь, что все остальные программы закрыты.
Скопируйте/вставьте ниже написанный скрипт в поле Custom Scans/Fixes.

:OTL
@Alternate Data Stream - 144 bytes -> D:\ProgramData\TEMP:A064CECC
@Alternate Data Stream - 131 bytes -> D:\ProgramData\TEMP:41ADDB8A


:Commands
[PURITY]
[EMPTYTEMP]
[CLEARALLRESTOREPOINTS]
[REBOOT]

Нажмите на кнопку Run Fix.
ПК перезагрузится и откроется лог OTL Fix. Сохраните его и прикрепите к сообщению.
После этого сделайте новые логи OTL (см. предыдущее сообщение) (в этот раз получится только один лог - OTL, лога Extras не будет).

После чего у вас начала появляться эта реклама?

[Twix1124]

У меня другой IP...

Выполнил скрипт. Выкладываю файл. Сейчас ещё выполняется скан OTL. Когда закончит - выложу.

После чего? Не знаю.. Сначала на одном сайт заметил - думал автор сайта прилепил. Потом и на других заметил. Понял, что что-то не то =\

Сделал лог. Реклама осталась.

[S.R]

Эти ip точно не принадлежат вашему провайдеру? Если нет - выполняйте следующее:

Запустите OTL. Убедитесь, что все остальные программы закрыты.
Скопируйте/вставьте ниже написанный скрипт в поле Custom Scans/Fixes.

:OTL
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 217.12.219.20
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{354918FF-FF7D-4751-B032-C7ACFAC30D36}: DhcpNameServer = 192.168.1.1 213.234.192.7
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4ACE7565-1684-4E99-8764-156472AEBAC1}: DhcpNameServer = 192.168.1.1 217.12.219.20

:Commands
[PURITY]
[EMPTYTEMP]
[CLEARALLRESTOREPOINTS]
[REBOOT]

Нажмите на кнопку Run Fix.
ПК перезагрузится и откроется лог OTL Fix. Сохраните его и прикрепите к сообщению.

Сообщите об изменениях.

[regist]

+ сделайте следующее, нажмите:

Пуск - Выполнить - ipconfig/flushdns

если проблема останется, то проверьте настройки роутера (советую спросить у вашего провайдера и настроить заново с его помощью).