Реклама в браузерах

Здравствуйте
В хроме появилась реклама, всплывающие страницы
также Аваст периодически ругается на наличие вируса в MBR диска

Уважаемый(ая) [B]Yrzorg[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

логи

Поместите в карантин МВАМ только
[code]
PUP.Optional.ASPackage.A, C:\Documents and Settings\zhenya\???»?°???????µ ???µ??N?\??N?????N??°????N?\ASPackage, , [585132f00f7b7eb86dd94a7019ea19e7],

PUP.Optional.TorrentSearch.A, C:\Documents and Settings\zhenya\Local Settings\Temp\{9A2DC3D9-FC50-4729-95F5-412F627CAD25}\fast-torrent-search.exe, , [b4f59f83602a62d4700ff13461a146ba],
PUP.Optional.ASPackage.A, C:\Documents and Settings\zhenya\???»?°???????µ ???µ??N?\??N?????N??°????N?\ASPackage\Configure.lnk, , [585132f00f7b7eb86dd94a7019ea19e7],
Trojan.I.Stole.Windows, C:\WINDOWS\system32\antiwpa.dll, , [9e0b27fbf397280efeece85d3aca649c],
Malware.Trace, C:\Documents and Settings\katya\Application Data\igfxtray.dat, , [1b8e5cc6e9a1d95d46492b8f6f9518e8],
Malware.Trace, C:\Documents and Settings\zhenya\Application Data\igfxtray.dat, , [8b1e9f83f397bf772d621d9d64a0659b],
Malware.Trace, C:\WINDOWS\system32\ieunitdrf.inf, , [b5f4bb67e9a15dd9530624974cb8cf31], [/code]

Поместил в карантин
Проблема с рекламой в хроме осталась

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Логи

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3594123596-1941391562-220492802-1617\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
HKU\S-1-5-21-3594123596-1941391562-220492802-1617\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text=
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
CHR Extension: (Универсальный перевод для Chrome) - C:\Documents and Settings\zhenya\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nlbjncdgjeocebhnmkbbbdekmmmcbfjd [2015-03-05]
2015-03-05 16:42 - 2015-03-05 16:42 - 00000000 ____D () C:\WINDOWS\system32\GroupPolicy
2015-03-05 16:41 - 2015-03-13 13:46 - 00000000 ____D () C:\Documents and Settings\zhenya\Application Data\ASPackage
2015-03-05 16:40 - 2015-03-13 15:27 - 00000000 ____D () C:\Documents and Settings\zhenya\Application Data\eTranslator
2015-03-05 16:40 - 2015-03-05 16:52 - 00000000 ____D () C:\Documents and Settings\zhenya\Local Settings\Application Data\Amigo
2015-03-23 08:52 - 2010-10-07 11:36 - 00003518 __RSH () C:\Documents and Settings\All Users\ntuser.pol
Reboot:
[/code][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Пофиксил
рекламы стало меньше, пропала встраиваемая в веб-страницу, но всё равно в правом нижнем углу периодически всплывает квадратный баннер

Отключите расширения
[QUOTE]Зеленый свет каждому сайту
Музыка и Видео с ВК!
481 веселый стикер
Делай скриншоты[/QUOTE]и проверьте наличие проблемы