реклама в браузерах и самоустановка приложений

Добрый вечер!
Давно я к Вам не обращался, но пришлось. Ухватил что то в интернете.
Самоустанавливаются амиго и обновление программ mail.ru, в браузере накладывается на страницы реклама, при запуске и перезагрузке
компа автозапуск хрома с рекламой, подмена стартовой страницы хрома. В общем букетик.
Может что еще есть, но не проявило себя. Просканировал комп курейтом и авп тул. Кое-что удалилось. Постоянно срабатывает авира, которая стоит стандартно. Но проблема не исчезла. Решил обратиться к Вам.

Уважаемый(ая) [B]sobolevi4[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

долго нынче заявки обрабатываются. совсем завал у ребят.

Удалите в Хроме все незнакомые/подозрительные расширения.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

Лог готов

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Лог готов

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

все также. при рестарте компа происходит автозапуск хрома с рекламой. и также при кликах на странице открываются новые вкладки с рекламой или всплывает реклама на этой вкладке во все окно. другими браузерами практически не пользуюсь, поэтому о проблемах в них не скажу

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

[URL="http://my-files.ru/rem82c"]http://my-files.ru/rem82c[/URL]
сохранил здесь. не помещается во вложениях. старые файлы висят.

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
delref %SystemDrive%\USERS\НАШ\APPDATA\LOCAL\IFGKER\IFGKER.EXE
delref %SystemDrive%\USERS\НАШ\APPDATA\ROAMING\MICROSOFT\MSI.EXE
delref %SystemDrive%\USERS\НАШ\APPDATA\LOCAL\PACKAGEST\PACKAGEST.EXE
delref %SystemDrive%\USERS\A9D2~1\APPDATA\ROAMING\SETUPS~1\PYTHON\PYTHONW.EXE
delref %SystemDrive%\USERS\A9D2~1\APPDATA\ROAMING\SETUPSK\PYTHON\PYTHONW.EXE
delref %SystemDrive%\USERS\НАШ\APPDATA\LOCAL\SYSLOG\SYSLOG.EXE
delref %SystemDrive%\USERS\НАШ\APPDATA\LOCAL\WUPDATE\WUPDATE.EXE
delref %Sys32%\DRIVERS\UTE2NZK0.SYS
zoo %Sys32%\DRIVERS\PACKAGEST.SYS
addsgn 79132211B982F18DF42BF358E0A8EDFAE946684789FA1F7885C3C5BC50D699F9231723C73E5529F92B80849F461649FA7DDFB2C455DAB0BC2D77489FC7062273 32 ADWARE/NetFilter.vedp [Avira] 7
zoo %SystemDrive%\USERS\НАШ\APPDATA\ROAMING\TORTOISE\TORTOISEOVERLAY.DLL
addsgn A7679B1928664D070E3C2EFC64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323DD5FA2A906C1B4F1649C9BD9F6307595F4659214E91432107327C 16 Win32/Adware.Agent.NRL [ESET-NOD32] 7
chklst
delvir
deltmp
czoo
apply
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сообщите, что с проблемой.

комп после выполнения перезагрузился и снова запустился хром с страницей.
хотя в настройках я отключил даже нужные расширения и стартовая страница стоит новая.
[URL="http://my-files.ru/bxy8ft"]http://my-files.ru/bxy8ft[/URL]
на всякий случай скрин страницы по ссылке

Новый полный образ автозапуска uVS сделайте.

[URL="http://my-files.ru/t11z9d"]http://my-files.ru/t11z9d[/URL]
о браз по ссылке

Отключите все расширения в Chrome, очистите куки и кэш - пропадёт реклама?

все сделал, но при запуске компа или рестарте все также запускается хром с рекламой. при работе в браузере проблемы исчезли

Дождитесь, пока откроется после перезагрузки Chrome с рекламой и не закрывая его, не открывая других вкладок, сделайте новый образ автозапуска uVS.

[URL="http://my-files.ru/h8pgf3"]http://my-files.ru/h8pgf3[/URL]
новый образ

Сделайте свежий CollectionLog (по правилам).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]