[buchoreg]

Да, еще посмотрел исходники страниц, когда эти баннеры вылезли.
И вижу там примерно такие ссылки: news***fa.ru

[Sandor]

Здравствуйте!

1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

2.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.


3. К сети подключаетесь через роутер? Если да, один компьютер?

[buchoreg]

1. Скрипт выполнил, комп перегрузился

2. Лог от AdwCleaner прикладываю
Вроде все чисто.

3. К сети подвключается через роутер - только один мой ноут. Других компов нет.
Я работаю на ноуте в офисе и иногда ношу его домой. Дома тоже есть роутер, плюс 1 домашний комп. На домашнем комьютере проблем с баннерами не было ни разу.
А вот на моем ноуте проблема проявляется и в офисе, и дома. Т.е. нет зависимости от его местанахождения и роутера.


Я начал тему 05.12.2014, и специально не прогонял АВЗ в сэйф моде. Думал получить от вас ответ и потом уже действовать.
Так эта зараза сама перестала появляться! С того дня баннеры не появлялись, хотя я не лечил ноут!
Как будто по расписанию какому-то не четкому запускается.
Не могу уловить логики.

Заметил, кстати, одну особенность - в большинстве случаев баннеры начинают вылезать после того как я захожу на yandex.ru и начинаю поиск информации.
Но иногда баннеры лезут и без яндекса.
Т.е. четкой зависимости опять нет...

[buchoreg]

Логи

[Sandor]

Вроде все чисто. »

Нет, найденные папки удалите:

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Отключил все лишние расширения. »

Перечислите какие расширения остались.

[buchoreg]

Папки удалил. Лог прикладываю

Расширения:
1. Фаерфокс - см. скриншот

2. Яндекс.Браузер
Дополнительно ничего не ставил. Есть только те, что шли в комплекте.
Отключены все, кроме:
Турбо - режим Авто
Яндекс.Почта

3. Хром, включены:
Google Презентации
Google Презентации
Визуальные закладки - от Яндекса
Документы Google
Поиск Яндекса
Элементы Яндекса: Безопасность
Элементы Яндекса: Перевод
Элементы Яндекса: Погода
Яндекс.Почта

[Sandor]

Давайте еще такой лог посмотрим:

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.

   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

5. Подробнее читайте в руководстве Как подготовить лог UVS

[buchoreg]

Лог UVS прикладываю.

И вот буквально 3 минуты назад опять полезли баннеры!
На ровном месте, ничего не искал в яндексе, работал в открытых давно вкладках в фаерфоксе - в джастклике.
Чертовщина какая-то)

[buchoreg]

Еще нюнас заметил:
Когда лезут баннеры, то на какое-то время перестает открываться ВКонтакте.