Не могу избавится от рекламного вируса PUP?

Несколько дней назад форматировал ноутбук, после установливал ПО, частично скачанное предварительно из интернета. После в браузере начала всплывать нежелательная реклама. Мои действия:
1) Пробовал запустить другие браузеры
2) Установил дополнительное расширение к браузеру AdBlock Plus
3) Заблокировал в браузере всплывающие окна
4) Загрузил утилиту AdGuard
5) Обновил базу антивируса Comodo и просканил ПК
6) Обновил базу Oibit Malware Fighter и просканил ПК
7) Скачал антивирус MalwareAnti-Malware, обновил и просканил ПК, в результате был найден Troyan.Crypt и Pup.Optional (скрин "Вирь1). Файлы поместились в карантин и проблема отпала на 2 дня.
Через пару дней проблема возобновилась по непонятным причинам. Из карантина было удалено все, но это не помогло.
После этого решил обратиться к Вам за помощью.
Следую инструкциям,скачал и запустил CureIt!, который ничего не нашел.
Далее просканил программами Hijack и AVG, логи в комплекте.

Уважаемый(ая) [B]Азат Хабибуллин[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].

Просканил, вот логи. ADW нашел какую-то активность в папке \Roaming\, к сожаленью скрин не сделал. Но проблема до сих пор не решена.

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите галочки на вкладках [B]Folders[/B] и [B]Registry[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].

Затем нажмите [B]Cleaning[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Все сделал по инструкции, вот логи. Проблема к сожалению осталась. Рекламные баннеры те же.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.

Все сделал. Вот логи:

[NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]

IObit Malware Fighter 3 тоже рекомендую удалить, толку от него никакого.
Деинсталлируйте GeekBuddy, наверняка не пользуетесь.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
FF Homepage: user_pref("browser.startup.homepage","hxxp://2knl.org/?src=hp4&subid1=feb");
CHR Extension: (Быстрый поиск) - C:\Users\Timur\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-03]
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - http://clients2.google.com/service/update2/crx
OPR Extension: (Быстрый поиск) - C:\Users\Timur\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-03]
2015-02-28 20:20 - 2015-03-03 13:02 - 00000000 ____D () C:\Users\Timur\AppData\Local\Amigo
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.

Простите, а где находится папка Farbar Recovery Scan Tool, в которую нужно закинуть текстовый файл?
И еще, можете подсказать, какой лучше бесплатный антивирус лучше поставить (или искать крякнутый), если удалять Malware Anti-Malware. Ну и как Вы относитесь к Comodo?
Заранее благодарен)

[QUOTE=Азат Хабибуллин;1249068]Простите, а где находится папка Farbar Recovery Scan Tool, в которую нужно закинуть текстовый файл?[/QUOTE]
В Вашем случае - это рабочий стол, прямо на нём и создавайте Fixlog.txt.

[QUOTE=Азат Хабибуллин;1249068]И еще, можете подсказать, какой лучше бесплатный антивирус лучше поставить (или искать крякнутый), если удалять Malware Anti-Malware. Ну и как Вы относитесь к Comodo?
Заранее благодарен)[/QUOTE]

Зачем что-то искать, Comodo вполне вменяемый антивирус, а в сочетании с проактивной защитой (HIPS) и автоматической песочницей (AutoSandbox) - это очень хороший бесплатный вариант комплексной защиты. Придётся, конечно, некоторое время настраивать, внести свои приложения в доверенные. [URL="http://www.comss.ru/list.php?c=comodoblog"]Здесь[/URL] очень подробно и внятно описана настройка Comodo.

Спасибо огромное! Все получилось! Как я могу Вас отблагодарить кроме рейтинга?)

Fixlog.txt прикрепите.

Вверху справа кнопка "Поддержать проект".

Все понял, спасибо)

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].