Появляется реклама на любой странице

[yegorka80]

Здравствуйте. В браузерах появляется реклама на пол экрана на любой из посещаемых страниц, никак не могу от нее избавиться. Помогите пож.

CollectionLog-2016.05.20-19.50.zip

[SQ]

Здравствуйте,

 

AVZ -> Файл -> Мастер поиска и устранения проблем -> Системные проблемы -> Пуск -> Отметьте пункт указанный выше -> Исправить отмеченные проблемы.

>>  Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы

- Подготовьте лог AdwCleaner и приложите его в теме.

[yegorka80]

Вот.

AdwCleanerS1.txt

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[yegorka80]

Сделал.

AdwCleanerC3.txt

[SQ]

- Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
  

 

[yegorka80]

Сделал.

Addition.txt

FRST.txt

[SQ]

Сами устанавливали ли Ad Muncher?

Знаком ли вам следующий линк?

ShortcutWithArgument: C:\Users\and\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.InternetExplorer.Default\-15075637720.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> -contentTile -formatVersion 0x00000002 -pinnedTimeLow 0x4035b9f5 -pinnedTimeHigh 0x01cdfbc8 -securityFlags 0x00000000 -url 0x00000049 hxxp://mirsovetov.ru/a/miscellaneous/employment/trade-representative.html

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  BHO-x32: Alawar Elements -> {E33FF41E-53CB-4D93-885A-FFEFA04CD804} -> C:\Program Files (x86)\Alawar Elements\ScriptHost.dll => No File
  BHO: Alawar Elements -> {E33FF41E-53CB-4D93-885A-FFEFA04CD804} -> C:\Program Files (x86)\Alawar Elements\ScriptHost64.dll => No File
  FF HKLM-x32\...\Firefox\Extensions: [{00ADD29A-66F4-4f22-BCC0-4C1D29DA647B}] - C:\Program Files (x86)\LG Electronics\LG PC Suite IV\LinkAir\{00ADD29A-66F4-4f22-BCC0-4C1D29DA647B} => not found
  CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\ppGoogleNaClPluginChrome.dll => No File
  CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\pdf.dll => No File
  CHR Plugin: (Norton Confidential) - C:\Users\and\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2013.0.0.72_0\npcoplgn.dll => No File
  CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll => No File
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[yegorka80]

admuncher сам устанавливал.

Линк не знакомый.

Fixlog.txt

[SQ]

Линк не знакомый.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

  CreateRestorePoint:
  CloseProcesses:
  ShortcutWithArgument: C:\Users\and\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.InternetExplorer.Default\-15075637720.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> -contentTile -formatVersion 0x00000002 -pinnedTimeLow 0x4035b9f5 -pinnedTimeHigh 0x01cdfbc8 -securityFlags 0x00000000 -url 0x00000049 hxxp://mirsovetov.ru/a/miscellaneous/employment/trade-representative.html
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.
  

 

Сообщите, что с проблемой?

[yegorka80]

Проблема осталась.

Fixlog.txt

[SQ]

Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635)

 

Сделайте лог полного сканирования МВАМ

[yegorka80]

Кэш и куки удалил.

malware.txt

[SQ]

Удалите в MBAM:

Разделы реестра: 9
PUP.Optional.BestToolBars, HKU\S-1-5-21-520720417-1114056675-1048682152-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{E33FF41E-53CB-4D93-885A-FFEFA04CD804}, , [1b334d8cd1c89a9c7f033b353bc71de3],
PUP.Optional.BestToolBars, HKLM\SOFTWARE\CLASSES\Alawar Elements.ScriptHostObject, , [1b334d8cd1c89a9c7f033b353bc71de3],
PUP.Optional.BestToolBars, HKLM\SOFTWARE\CLASSES\Alawar Elements.ScriptHostObject.1, , [1b334d8cd1c89a9c7f033b353bc71de3],
PUP.Optional.BestToolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Alawar Elements.ScriptHostObject, , [1b334d8cd1c89a9c7f033b353bc71de3],
PUP.Optional.BestToolBars, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Alawar Elements.ScriptHostObject.1, , [1b334d8cd1c89a9c7f033b353bc71de3],
PUP.Optional.BestToolBars, HKLM\SOFTWARE\CLASSES\WOW6432NODE\Alawar Elements.ScriptHostObject, , [1b334d8cd1c89a9c7f033b353bc71de3],
PUP.Optional.BestToolBars, HKLM\SOFTWARE\CLASSES\WOW6432NODE\Alawar Elements.ScriptHostObject.1, , [1b334d8cd1c89a9c7f033b353bc71de3],
PUP.Optional.BestToolBars, HKU\S-1-5-21-520720417-1114056675-1048682152-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{E33FF41E-53CB-4D93-885A-FFEFA04CD804}, , [1b334d8cd1c89a9c7f033b353bc71de3],
PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\InnovateDirect, , [b797f2e7e8b13105c365436c6d950cf4],

PUP.Optional.Yontoo, C:\Users\and\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_innovatedirect-a.akamaihd.net_0.localstorage, , [331b6c6df6a3de58ad79703fdc26817f],
PUP.Optional.Yontoo, C:\Users\and\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_innovatedirect-a.akamaihd.net_0.localstorage-journal, , [b995d8016831fc3a83a37639d52dd927],
PUP.Optional.PriceMoon, C:\Users\and\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.pricemoon.co_0.localstorage, , [bc924396f1a8003653ae665fe32043bd],
PUP.Optional.PriceMoon, C:\Users\and\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.pricemoon.co_0.localstorage-journal, , [f45adffa405957df61a0ae17c24116ea],