Реклама там, где ее не должно быть:

[Win4ecTep]

http://rghost.ru/57729608
http://rghost.ru/57729623
И так почти на каждом сайте, полагаю что проблема спрятана где то в браузере, использую FF

Логи:
http://rghost.ru/57669571
http://rghost.ru/57669638

[RP55.RP55]

И зачем нам Образ автозапуска от: 2014-08-25_19-38-32.7z ?
---
Сделайте новый образ автозапуска в uVS

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.83 BETA 24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
hide %SystemDrive%\USERS\ИГОРЬ\DESKTOP\ПРОГРАММЫ\МОДЫ ДЛЯ HON\ACD\ACD.EXE
hide %SystemDrive%\USERS\ИГОРЬ\DESKTOP\ПРОГРАММЫ\МОДЫ ДЛЯ HON\ACD\ZUSDW1G74.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://EXTENDEDUNLIMITED.ORG

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
выполните сканирование (угроз) в Malwarebytes

[Win4ecTep]

RP55.RP55,
Добрый вечер!
Спасибо большое за помощь с открывающейся автоматически страницей.
В силу того, что думал что эти причины взаимосвязаны, не упоминал о ней в первом своем посте. Но спустя два дня убедился что проблема с рекламой осталась, а так как она уже была на момент обращения к вам, счел разумным предоставить тот же самый лог на но иной предмет проблемы.
Если это принципиально конечно же могу переделать отчеты.

---------- Добавлено в 18:16 ---------- Предыдущее сообщение было написано в 18:12 ----------

safety,
Скрипт выполнен, проблема не устранена, сканирование Малвар... сделано, предоставить лог или не актуально до устранения проблемы?

[safety]

да, лог малваребайт нужен

+
добавьте образ автозапуска обновленной версией uVS
скачайте отсюда
http://rghost.ru/57748526

[Win4ecTep]

Отчет: http://rghost.ru/private/57750486/c0...a5f62db599cb0b

[safety]

+
добавьте образ автозапуска обновленной версией uVS
скачайте отсюда
http://rghost.ru/57748526

[Win4ecTep]

safety,
Благодарю, я видел, процесс уже запущен, жду формирования отчета и сразу же предоставлю его вам.

---------- Добавлено в 19:20 ---------- Предыдущее сообщение было написано в 19:18 ----------

Автозапуск http://rghost.ru/57750651

[RP55.RP55]

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

     


;uVS v3.83 BETA 24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ИГОРЬ\DESKTOP\ПРОГРАММЫ\МОДЫ ДЛЯ HON\ACD\0L4V4QCC1.EXE
czoo
bl EA0B31463E7299D22EC0999E48C38A0D 102501
delall %SystemDrive%\USERS\ИГОРЬ\DESKTOP\ПРОГРАММЫ\МОДЫ ДЛЯ HON\ACD\0L4V4QCC1.EXE
deltmp
delnfr
restart

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Далее

Удалите все ярлыки браузеров - СОЗДАЙТЕ новые.

В программе Ccleaner
http://pchelpforum.ru/f26/t24207/p1171371/

Создайте список расширений браузеров.
Результат в тему.

[Win4ecTep]

RP55.RP55,
Архив отправлен на почту, так как создан был автоматически пароль на него не ставил.
Отчет из клинера: http://rghost.ru/private/57752011/b7...261236f6ddcd7f

[RP55.RP55]

В программе Ccleaner
Отключите эти расширение:

Да Extension AS Magic Player 1.1.39 Ace Stream default Firefox 31.0 C:\Users\ГђВ˜ГђВіГђВѕГ‘ВЂГ‘ВЊ\AppData\Roaming\Mozi lla\Firefox\Profiles\kyqr2xpn.default\extensions\m agicplayer@acestream.org

Пишем результат.

[Win4ecTep]

RP55.RP55,
Большое спасибо!
Проблема устранена!
Дальнейшие действия?

[RP55.RP55]

Win4ecTep

Отдых !
Или даже культурный отдых

[Win4ecTep]

RP55.RP55,
Благодарю!