Реклама в браузере.

[4y3uk]

Здравствуйте. Подхватил вирус. Постоянно вылезает реклама в браузере и самопроизвольно открываются какие-то рекламные сайты. Помогите пожалуйста!

[Info_bot]

Уважаемый(ая) 4y3uk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[4y3uk]

отчеты FRST

[Vvvyg]

Деинсталлируйте программу YAC(Yet Another Cleaner!).

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
(Elex do Brasil Participações Ltda) C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe
(Elex do Brasil Participações Ltda) C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc2.exe
HKU\S-1-5-21-2228210108-3467733765-2085346469-1001\...\Run: [AdobeBridge] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-2228210108-3467733765-2085346469-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: SuperMegaBest.com - C:\Users\Даша\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-12-16]
FF HKLM-x32\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Даша\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
CHR Extension: (Щит безопасности для вашего ПК) - C:\Users\Даша\AppData\Local\Google\Chrome\User Data\Default\Extensions\ppbgbcinnkcilpjpafpjkafnhaibpcca [2015-07-14]
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
OPR Extension: (Quick Searcher) - C:\Users\Даша\AppData\Roaming\Opera Software\Opera Stable\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2015-07-06]
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [260856 2015-05-14] (Elex do Brasil Participa&#231;&#245;es Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [53568 2015-04-16] (Elex do Brasil Participa&#231;&#245;es Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2015-07-03] (Elex do Brasil Participa&#231;&#245;es Ltda)
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [60808 2015-07-13] (Elex do Brasil Participa&#231;&#245;es Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2015-07-15] (Elex do Brasil Participa&#231;&#245;es Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2015-04-14] (Elex do Brasil Participa&#231;&#245;es Ltda)
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [118048 2015-04-16] (Elex do Brasil Participa&#231;&#245;es Ltda)
C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe
S2 Rerun service for I Like It Extension; C:\Users\5308~1\AppData\Local\Temp\ILikeItExtension_restartonfail\InstallAfterRebootService0.exe [X]
S2 Update Service for I Like It Extension; C:\Program Files (x86)\I Like It Extension\Basement\ExtensionUpdaterService.exe [X]
2015-07-15 23:05 - 2015-07-16 11:43 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-07-15 23:05 - 2015-07-15 23:05 - 00001935 _____ C:\ProgramData\Microsoft\Windows\Start Menu\YAC.lnk
2015-07-15 23:05 - 2015-07-15 23:05 - 00001929 _____ C:\Users\Public\Desktop\YAC.lnk
2015-07-15 23:05 - 2015-07-15 23:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2015-07-15 23:05 - 2015-07-15 23:05 - 00000000 ____D C:\Program Files (x86)\Elex-tech
2015-07-15 23:05 - 2015-04-16 11:55 - 00053568 _____ (Elex do Brasil Participa&#231;&#245;es Ltda) C:\WINDOWS\system32\Drivers\iSafeKrnlBoot.sys
2015-07-15 23:05 - 2015-04-14 12:01 - 00052392 _____ (Elex do Brasil Participa&#231;&#245;es Ltda) C:\WINDOWS\system32\Drivers\iSafeNetFilter.sys
2015-07-15 23:04 - 2015-07-15 23:04 - 00867672 _____ () C:\Users\Даша\Downloads\yet_another_cleaner_bhj.exe
2015-07-15 23:04 - 2015-07-15 23:04 - 00000000 ____D C:\Users\Даша\AppData\Roaming\Elex-tech
Task: {B851D4D6-11C3-4175-B767-4B2F23183C45} - System32\Tasks\Soft installer => C:\Users\Даша\AppData\Local\Host installer\945482517_installcube.exe
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[4y3uk]

проблемы не стало=)! Большое спасибо.

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.