Рекламные баннеры в браузерах

[Вера Донская]

Сегодня скачивала русификатор для иллюстратора, вместо этого установилась совсем другая программа: браузер Комета и боковая панель для рабочего стола. Это все удалили через панель управления. Но потом заметила, что еще и появилась реклама в браузерах. из Yandex браузера реклама пропала когда удалили подозрительное расширение. В Хроме вообще не открывается страница расширений (открывается и сама сразу закрывается, не удается ничего посмотреть). 

 

Баннеры перенаправляют на домен epara.ru и на другие.

 

Антивирус Avast не видит проблем.

 

CollectionLog-2015.09.29-20.38.zip

[mike 1]

 

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.

• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

 

• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

• Прикрепите этот отчет к своему следующему сообщению.

 

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

 

[Вера Донская]

Добрый вечер!
Прикрепляю отчеты

ClearLNK-29.09.2015_22-16.log

AdwCleanerS1.txt

[Roman_Five]

удалите всё найденное в AdwCleaner

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635160

+ приложите логи FRST
http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

[Вера Донская]

В AdwCleaner у меня создалось 2 новых лога и не с тем названием, которое в примере оба прикрепляю.

И лог FRST

AdwCleanerC1.txt

AdwCleanerS2.txt

FRST.txt

[Roman_Five]

ещё 1 лог от FRST не прикрепили

\\\

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:

GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HKLM\...\Chrome\Extension: [aaaaahlfahldnilidgnlikdckbfehhca] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1079392148-2543468019-3663169351-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aaaaahlfahldnilidgnlikdckbfehhca] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fkjoahemngfldcokkeofepfhpfphkpjp] - hxxps://clients2.google.com/service/update2/crx?response=redirect\\&x=id%3Dfkjoahemngfldcokkeofepfhpfphkpjp%26uc%26lang%3Den-US&prod=chrome"
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (Quick Searcher) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\bofbpdmkbmlancfihdncikcigpokmdda [2015-09-29]
CHR Extension: (Quick Searcher) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bofbpdmkbmlancfihdncikcigpokmdda [2015-09-29]
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

[Вера Донская]

Да, не заметила, что их два было. прикрепляю addition и новый лог

Addition.txt

Fixlog.txt

[Sandor]

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

start

CreateRestorePoint:

Task: {FF3434DD-51FE-45E0-81EA-FC02DE842CAC} - System32\Tasks\Uninstaller_SkipUac_User => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe

C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe

Reboot:

end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

 

Сообщите что с проблемой.

Изменено 30 сентября, 2015 пользователем Sandor