В Yandex браузере появилось много рекламы (баннеры, окна), и он не удаляется.

Добрый день! Давно пользуюсь Yandex браузером - нет к нему никаких претензий. Недавно в гости приезжал брат и установил без спроса программу Zona, чтобы смотреть какие-то сериалы. Заметила, что когда Zona запущена, в браузере везде вылезает реклама - куча баннеров в контакте, которых обычно не бывает, на youtube над каждым запускаемым видео сверху баннер, периодически внезапно открываются отдельные окна с рекламой (перед тем как закрыться, окно просит подтвердить закрытие или остаться) или даже просто из колонок начинает идти звуковая реклама - не понятно откуда запустившаяся. Когда Zona не запущена, рекламы не было, но со временем она стала возникать постоянно - даже если программа не активна. Программу я удалила посредством RevoUninstaller и сделала чистку мусора CCleaner, но реклама так и осталась. Попробовала удалить браузер и установить его заново. Через RevoUninstaller браузер не удалился - только запустился встроенный Uninstall и висел полчаса примерно на 80% прогресса, при второй попытке - то же самое. При этом браузер перестал отображаться в списке программ Revo и в списке удаления панели управления. Сам браузер спокойно запускается с панели задач, как и раньше, реклама на месте. DrWeb ничего не выявил, DrWeb CureIt и AVPTool - тоже. Еще при загрузке страницы поисковика Яндекс периодически в правом нижнем углу появляется красное окошко с предупреждением о том, что компьютер, возможно, заражен - я его просто закрывала. Похоже, Zona оставила после себя рекламные вирусы - помогите, пожалуйста, от них избавиться и удалить нормально браузер, чтобы установить его заново. Логи прикладываю. Как всегда, буду безмерно благодарна Вашему проекту. =)

Уважаемый(ая) [B]foxrou[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.

Прикладываю запрошенные файлы. Сразу после проверки DrWeb переместил файл программы FRST в карантин.:?

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR Extension: (The Safe Surfing) - C:\Users\Евгения\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-09-13]
OPR Extension: (The Safe Surfing) - C:\Users\Евгения\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-09-13]
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Сделала, прикладываю лог.

Что с проблемой?

Пока реклама на месте. Она точно постороннего характера, т.к. при открывании тех же страниц на ноуте тем же браузером с теми же расширениями этой рекламы нет. Сам браузер начал при закрытии поглючивать - не отвечает или выдает сбой. Видимо, это потому что он криво удалился (удалить его до конца и переустановить так и не получается).

Отключите все установленные в браузерах расширения и проверьте проблему

Не помогло - с отключенными расширениями рекламы стало только больше (часть, видимо, блокировалась). Через Firefox и Chrome все нормально - значит вирус засел в самом Yandex браузере. Может переустановить его как-то можно? Не удаляется он никак зараза.

Просто удалить папку с браузером не получается?

Пробовала находить его папки через поиск и удалять. Некоторые удаляются, некоторые оказываются заняты процессом, а некоторые, удалившись, появляются на том же месте. Да и сам браузер после этого спокойно запускается и работает - иногда дает сбой и просит перезапуск, но работает.Загадка!

Остановите все процессы C:\Users\Евгения\AppData\Local\Yandex\YandexBrowser\Application\browser.exe и удалите папку C:\Users\Евгения\AppData\Local\Yandex\YandexBrowser

Как только закрываю браузер, ни одного процесса с именем browser.exe в списке диспетчера не остается, но папка яндекса все равно занята. Загрузилась в безопасном режиме, попробовала снова его удалить через Revo - Uninstall не был найден (удалился, видимо), но следующие шаги уже запустились успешно. После этого прогнала по CCleaner чистку мусорных файлов и реестра - нашлось много чего от яндекса и удалилось. Загрузилась в обычном режиме, браузер не запускается, т.к. удален его экзешный файл, но папка его все еще занята каким-то процессом - всегда. Есть смысл уже переустанавливать его? Или все же добиваться удаления папки?

Попробуйте отключить еще и Punto Switcher, а после этого пробуйте зачистить папку браузера

Точно! Это из-за него папка была занята - в папке Yandex осталась только папка Punto Switcher, больше ничего. Поиск выдает совпадения по слову yandex в папках хрома и firefox, но, наверное, это уже мелочи. Пробую переустановить браузер?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Спасибо! Проблема решена. =) Удалила папку, переустановила браузер, и вирусной рекламы нет - ни в контакте, ни в ютюбе. Ураа! :D Еще раз благодарю! Разумеется, поддержу проект. Вы замечательные! :girl_in_love: