В google chrome появилась реклама rightcoupon помогите удалить

Здравствуйте! Помогите удалить рекламу, у меня в google chrome появилась реклама rightcoupon. Когда открываешь любые сайты она вылазит сбоку на странице сам антивирусником и утилитами удалить не смог.

Уважаемый(ая) [B]Volkadav666[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Volkadav666[/b], во время сбора логов, ничего необычного не заметили? Программы не блокировались? Антивирус отключали?

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[code]
var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.
[/code]

архив [B]Report.zip[/B] из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('c:\programdata\microsoft\onedrive\uploader.dll', '');
QuarantineFile('C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe', '');
QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys', '');
QuarantineFile('C:\Users\Volk\AppData\Local\SNARE\Snarer.dll', '');
QuarantineFile('C:\Users\Volk\AppData\Local\SNARER\Snarer.dll', '');
QuarantineFile('C:\Users\Volk\AppData\Local\Amigo\Application\amigo.exe', '');
QuarantineFile('C:\Program Files (x86)\Stiwercult\xgubigh.exe', '');
QuarantineFile('C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe', '');
QuarantineFile('C:\Users\Volk\AppData\Local\Hostinstaller\444072857_monster.exe', '');
QuarantineFile('C:\Users\Volk\AppData\Local\SystemMonitor2016\444072857.exe', '');
QuarantineFile('C:\windows\Update\psgo\psgo.ps1', '');
QuarantineFile('C:\Program Files (x86)\ZetaGames\Upd.exe', '');
DeleteFile('c:\programdata\microsoft\onedrive\uploader.dll', '32');
DeleteFile('C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe', '32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys', '32');
DeleteFile('C:\Users\Volk\AppData\Local\SNARE\Snarer.dll', '32');
DeleteFile('C:\Users\Volk\AppData\Local\SNARER\Snarer.dll', '32');
DeleteFile('C:\Users\Volk\AppData\Local\Amigo\Application\amigo.exe', '32');
DeleteFile('C:\Program Files (x86)\Stiwercult\xgubigh.exe', '32');
DeleteFile('C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe', '32');
DeleteFile('C:\Users\Volk\AppData\Local\Hostinstaller\444072857_monster.exe', '32');
DeleteFile('C:\Users\Volk\AppData\Local\SystemMonitor2016\444072857.exe', '32');
DeleteFile('C:\windows\Update\psgo\psgo.ps1', '32');
DeleteFile('C:\Program Files (x86)\ZetaGames\Upd.exe', '32');
DeleteService('FirefoxU');
DeleteService('IObitUnSvr');
DeleteService('iSafeKrnlMon');
DeleteFileMask('c:\program files (x86)\firefox', '*', true);
DeleteFileMask('c:\program files (x86)\elex-tech', '*', true);
DeleteFileMask('c:\users\volk\appdata\local\snare', '*', true);
DeleteFileMask('c:\users\volk\appdata\local\snarer', '*', true);
DeleteFileMask('c:\users\volk\appdata\local\amigo', '*', true);
DeleteFileMask('c:\program files (x86)\stiwercult', '*', true);
DeleteFileMask('c:\program files (x86)\driverpack notifier', '*', true);
DeleteFileMask('c:\users\volk\appdata\local\hostinstaller', '*', true);
DeleteFileMask('c:\windows\update\psgo', '*', true);
DeleteFileMask('c:\program files (x86)\zetagames', '*', true);
DeleteDirectory('c:\program files (x86)\firefox');
DeleteDirectory('c:\program files (x86)\elex-tech');
DeleteDirectory('c:\users\volk\appdata\local\snare');
DeleteDirectory('c:\users\volk\appdata\local\snarer');
DeleteDirectory('c:\users\volk\appdata\local\amigo');
DeleteDirectory('c:\program files (x86)\stiwercult');
DeleteDirectory('c:\program files (x86)\driverpack notifier');
DeleteDirectory('c:\users\volk\appdata\local\hostinstaller');
DeleteDirectory('c:\windows\update\psgo');
DeleteDirectory('c:\program files (x86)\zetagames');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Ckepaphdrerseied Center" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "DriverPack Notifier" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Folocult" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "good-journalnetfumxm" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Windows-PG" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ZetaUpdate" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{37EB76BD-9096-48A1-94FA-DBBC3F355BC9}" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WindowsOfficeSrv\Parameters', 'ServiceDll');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].