вирус который показывает рекламу, не возможно удалить разными ПО

[Paterprofundus 0]

Добрый день!

Поймал какой-то рекламный вирус,который видимо глубоко прописался в систему - пробовал лечить разными ПО: malwarebytes, kaspersky (вообще не видит вирусов), Hitman - какие-то из них находили вредоносные объекты, даже удаляли их, чистили реестр, но проблема осталась. Вроде бы заменились плагины Adobe, что-то связано с небезопасными скриптами, в Хроме периодически при переходе по ссылкам открывается страница казино вулкан (еще было джойказино), на Ютубе (вместо роликов), ВК (вместо сообщений и рекламы ВК), и других соцсетях забито рекламой. Прошу помощи, на вас последняя надежда перед сносом винды...

CollectionLog-2017.04.03-20.39.zip

Изменено 3 апреля, 2017 пользователем regist
вирусная ссылка

[regist 618]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis
 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

[Paterprofundus 0]

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Pater\AppData\Local\Temp\DeleteOnReboot.bat', '');
 QuarantineFile('I.exe', '');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

 

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis

 

O4 - MSConfig\startupreg: [EADM] E:\GAMES\Origin\Origin.exe -AutoStart (file missing) (HKCU) (2012/11/18)
O4 - MSConfig\startupreg: [Steam] E:\GAMES\Steam\Steam.exe -silent (file missing) (HKCU) (2013/05/10)
O4 - MSConfig\startupreg: [TVeam] C:\Users\Pater\AppData\Local\TVeam\receiver.exe  (file missing) (HKLM) (2014/11/04)
O20-32 - AppInit_DLLs: I
O22 - Task (Ready): Microsoft_Hardware_Launch_ipoint_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_itype_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Task (Ready): Microsoft_Hardware_Launch_mousekeyboardcenter_exe - C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)

+

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

 

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

Добрый вечер!

Проделал все шаги, при проверке программой AdwCleaner было обнаружено 3 угрозы, так как в вашей инструкции не содержалось сведений что делать в таком случае, я нажал "удалить".(см скрин 04.04.17). После одной из перезагрузок компа при первом открытии Хрома вылезли автоматически добавившиеся расширения Мэйлру (см. скрин 040417 мэйл) - что как мне кажется говорит о том что зараза еще сидит в системе. 

UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

Вот ответ из лаб касперского:

[KLAN-6061137956]

Thank you for contacting Kaspersky Lab

Files and URLs you sent were scanned in automatic mode.

 

No information about the specified files can be found in the antivirus databases:

DeleteOnReboot.bat

 

Our antivirus databases do not contain the specified URLs:

https://forum.kasperskyclub.ru/index.php?showtopic=55100

 

We will thoroughly analyze files and URLs you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

 

This is an automatically generated message. Please do not reply to it.

AdwCleanerS0.txt

ClearLNK-04.04.2017_20-48.log

CollectionLog-2017.04.04-20.53.zip

Изменено 4 апреля, 2017 пользователем sukintsin

[regist 618]

А это что за ярлык с таким интересным именем?

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

[Paterprofundus 0]

А это что за ярлык с таким интересным именем?

- "C:\Users\Аня\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\43cb618d8b5b2bc7\hack_me.lnk"      -> ["H:\hack_me v1.3.2\nw.exe"  =>> --user-data-dir="C:\Users\Аня\AppData\Local\hack_me\User Data" --profile-directory=Default --app-id=oljcpkliekefnlbhhdkooickbaodehha]  ( H:\ - Отключённый диск )

сами создавали?

 

 

что с проблемой? Если осталась, то опишите подробней.

это сам не создавал - ребенок устанавливал какую-то игру (говорит что это игра такая)

проблема осталась - вчера еще писал что после проведенных действий ничего не изменилось

 UPD1: проверил после всех действий как выглядит Ютуб - так же полно рекламы...

[regist 618]

 

 

ребенок устанавливал какую-то игру (говорит что это игра такая)

Игра с названием hack_me ? . И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[thyrex 1 411]

+

Сообщение от модератора thyrex

Пожалуйста, прочтите ЛС, отправленное Вам вчера

[Paterprofundus 0]

 

ребенок устанавливал какую-то игру (говорит что это игра такая)

Игра с названием hack_me ? . И для чего эта игрушка расширение в Хром подгружает.... уж не для показа ли рекламы.

И тогда ещё уточните диск H на который ссылается ярлык это что?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

 

Добрый день!

что за диск Н я не знаю, включил флешку, она опредеяется как диск i

но та "игра" была на флешке...

Прикрепляю логи

 

Addition.txt

FRST.txt

Shortcut.txt

[regist 618]

1)

CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]

Советую удалить это расширение из Хрома.

 

2) Включите восстановление системе и создайте точку восстановления.

 

3) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
AppInit_DLLs-x32: Ĭ => No File
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> No File
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [No File]
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=1.132.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.132.0\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=2.1.4 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.4\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [No File]
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
C:\Users\Pater\delwpa.bat
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.29.2\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2714230832-2269019041-4147646253-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Pater\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
Task: {39B852D0-4D00-4ECA-9CDC-D6C2E8F31792} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {60D5278E-A82B-43C5-8434-B391411E7EBB} - \vnovostyahnethewols -> No File <==== ATTENTION
Task: {6D408859-6519-48C3-B29E-943079D26F24} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {A4ABC42C-A333-4879-A395-EC0DE64FF141} - \initwin -> No File <==== ATTENTION
IE trusted site: HKU\S-1-5-21-2714230832-2269019041-4147646253-1003\...\hola.org -> hxxp://hola.org
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

3) Что с проблемой?

Изменено 6 апреля, 2017 пользователем regist

[Paterprofundus 0]

выполнил все шаги - проблема осталась (см скрин)

Fixlog.txt

Изменено 8 апреля, 2017 пользователем regist
оверквотинг + туда вирусная ссылка добавилась

[regist 618]

1) Для ответа есть поле внизу ответа, не обязательно цитировать всё предыдущее.

 

2) скачайте отсюда Оперу и проверьте проблему в ней.
 

[Paterprofundus 0]

в указанной вами Опере реклама не появилась (на примере ютуба)

при этом в хроме при нажатии даже на вашем сайте на ссылки или просто в любое место всплывают и открываются рекламные сайты - но их блокирует установленный ранее Malewarebytes

[regist 618]

CHR Extension: (Диск Google) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-28]
CHR Extension: (YouTube) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-11]
CHR Extension: (Adblock Plus) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-03-22]
CHR Extension: (Google Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (Tampermonkey) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-31]
CHR Extension: (XV — XML Viewer) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeocglpgjdpaefaedpblffpeebgmgddk [2015-05-18]
CHR Extension: (Kaspersky Protection) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhoibnponjcgjgcnfacekaijdbbplhib [2017-03-22]
CHR Extension: (Удаленный рабочий стол Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbchcmhmhahfdphkhkmpfmihenigjmpp [2017-03-22]
CHR Extension: (Google Документы офлайн) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-30]
CHR Extension: (AdBlock) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-27]
CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-02-27]
CHR Extension: (TinEye Reverse Image Search) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\haebnnbpedcbhciplfhjjkbafijpncjl [2016-08-30]
CHR Extension: (Better Battlelog (BBLog)) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjlfnjepjdmlppapoikepbaabbghofma [2016-12-10]
CHR Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2017-02-27]
CHR Extension: (SaveFrom.net помощник) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2017-03-22] [UpdateUrl: hxxp://download.sf-helper.com/chrome/updates.xml] <==== ATTENTION
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (TabMemFree) - C:\Users\Pater\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdanbocphccpmidkhloklnlfplehiikb [2016-03-07]

Эти расширения все вам знакомы?

Попробуйте их отключить и проверить проблему.

[Paterprofundus 0]

Добрый день!

да все из перечисленных расширений знакомы, устанавливал их сам

Я так понимаю что вирусная программа с рекламой прописалась где-то в Хроме, но уже столько перепробовали разных утилит чтобы её найти и ничего не помогло..

 

[regist 618]

 

 

Попробуйте их отключить и проверить проблему.

выполняйте.