Помогите избавиться от рекламы

ОС Win 10. Подцепил навязчивую рекламу во всех браузерах. Антивирусы Касперский и нод поставить не даёт, выдаёт не системное сообщение о том что якобы администратор заблокировал установку. Чистил при помощи adw cleaner и Drweb Cureit, не помогает.

Уважаемый(ая) [B]avtozenit1981[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Андрей\AppData\Local\Temp\00017445\conhost.exe','');
QuarantineFile('C:\Program Files\MGNT4BVI2F\TKBF4ER1W.exe','');
QuarantineFile('C:\Program Files\5ROFAPKGQN\5ROFAPKGQ.exe','');
QuarantineFile('C:\Program Files\F6Z6BKHYCV\F6Z6BKHYC.exe','');
QuarantineFile('C:\Program Files\XR9B92T4DG\XR9B92T4D.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\ksvlwuagoaz\cp2ktpea4sn.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\dnhyxi0qgx2\qkttvqmmras.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\aubdwhdzsvw\bz0uktszzbf.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\3sehlw4of0p\qxwxscm025o.exe','');
QuarantineFile('C:\Program Files\26SPUCGE9W\26SPUCGE9.exe','');
QuarantineFile('C:\Program Files\GEJOS614RQ\GEJOS614R.exe','');
QuarantineFile('C:\Program Files\LJ52VQ44I9\LJ52VQ44I.exe','');
QuarantineFile('C:\Program Files\0GWCDA0J9X\D52RL96K9.exe','');
QuarantineFile('C:\Program Files\EX8AWB2BQQ\8CPINESUK.exe','');
QuarantineFile('C:\Program Files\UEVX19WKL9\UEVX19WKL.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\av4nxhcmsmq\byyjfoevcbu.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\n2rwdy5lbex\gtxjjc2hhvh.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\0dmgljcg3vt\rnsfdcsixid.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\cxxe0a3jfwj\mztsnkamayj.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\5tmvppq3h4o\d1z1xw21iim.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\wk2kqofty0j\q2q4mxxzof3.exe','');
QuarantineFile('C:\Program Files\PXE0QMRF2X\PXE0QMRF2.exe','');
QuarantineFile('C:\Program Files\HIXZJI08ZI\HIXZJI08Z.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\ig5ccrmdpco\5rrdbpkg43u.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\1fzlt2nnxwo\i0ka43wru2c.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\HwmonitorApp\HwmonitorApp.exe','');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\TestService\TestService.vbs','');
QuarantineFile('C:\WINDOWS\system32\drivers\ssiejubkh.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\xgcibmckn.sys','');
SetServiceStart('xgcibmckn.sys', 4);
DeleteService('xgcibmckn.sys');
DeleteService('ssiejubkh.sys');
DeleteFile('C:\WINDOWS\system32\drivers\xgcibmckn.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\ssiejubkh.sys','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\TestService\TestService.vbs','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','TestService.vbs');
DeleteFile('C:\Users\Андрей\AppData\Roaming\1fzlt2nnxwo\i0ka43wru2c.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\ig5ccrmdpco\5rrdbpkg43u.exe','32');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','acgvw1v1msz');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','92LHCJ1G7DAR8T9');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','relwyw2iksv');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','45NBQP91IQI7WBY');
DeleteFile('C:\Program Files\HIXZJI08ZI\HIXZJI08Z.exe','32');
DeleteFile('C:\Program Files\PXE0QMRF2X\PXE0QMRF2.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\wk2kqofty0j\q2q4mxxzof3.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\5tmvppq3h4o\d1z1xw21iim.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\cxxe0a3jfwj\mztsnkamayj.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\0dmgljcg3vt\rnsfdcsixid.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\n2rwdy5lbex\gtxjjc2hhvh.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\av4nxhcmsmq\byyjfoevcbu.exe','32');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','wmvsudvkejd');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','i510t0c5j4q');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','gip0qctkiwd');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','wsau5v4saqu');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','xglrbdkzpe2');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','gd3rkdrc3ai');
DeleteFile('C:\Program Files\UEVX19WKL9\UEVX19WKL.exe','32');
DeleteFile('C:\Program Files\EX8AWB2BQQ\8CPINESUK.exe','32');
DeleteFile('C:\Program Files\0GWCDA0J9X\D52RL96K9.exe','32');
DeleteFile('C:\Program Files\LJ52VQ44I9\LJ52VQ44I.exe','32');
DeleteFile('C:\Program Files\GEJOS614RQ\GEJOS614R.exe','32');
DeleteFile('C:\Program Files\26SPUCGE9W\26SPUCGE9.exe','32');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','1RL743YBJG0K4RV');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','3F3HJ0W6P6O1G07');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','A50X7MQNEIS334C');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','9Z38L3TURJEC7SO');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','43KSYXT1WVDHS9I');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','QP8I43KXCWS288L');
DeleteFile('C:\Users\Андрей\AppData\Roaming\3sehlw4of0p\qxwxscm025o.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\aubdwhdzsvw\bz0uktszzbf.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\dnhyxi0qgx2\qkttvqmmras.exe','32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\ksvlwuagoaz\cp2ktpea4sn.exe','32');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','ictkfqh3buc');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','q0djxsx1oxf');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','vhpl4tcg3ib');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','hy514fzfixb');
DeleteFile('C:\Program Files\XR9B92T4DG\XR9B92T4D.exe','32');
DeleteFile('C:\Program Files\F6Z6BKHYCV\F6Z6BKHYC.exe','32');
DeleteFile('C:\Program Files\5ROFAPKGQN\5ROFAPKGQ.exe','32');
DeleteFile('C:\Program Files\MGNT4BVI2F\TKBF4ER1W.exe','32');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','acgvw1v1msz');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','XQ3GKOD24VUBPS4');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','A3XEEUBNROMDZ2X');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','ZEKQZLAYBKJS10F');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','RPIQ6B3Q96W48VM');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','gd3rkdrc3ai');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','45NBQP91IQI7WBY');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','relwyw2iksv');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','92LHCJ1G7DAR8T9');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','hy514fzfixb');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','1RL743YBJG0K4RV');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','3F3HJ0W6P6O1G07');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','A50X7MQNEIS334C');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','9Z38L3TURJEC7SO');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','43KSYXT1WVDHS9I');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','QP8I43KXCWS288L');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','wmvsudvkejd');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','i510t0c5j4q');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','gip0qctkiwd');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','wsau5v4saqu');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','xglrbdkzpe2');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','XQ3GKOD24VUBPS4');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','A3XEEUBNROMDZ2X');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','ZEKQZLAYBKJS10F');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','RPIQ6B3Q96W48VM');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','ictkfqh3buc');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','q0djxsx1oxf');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','vhpl4tcg3ib');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Login');
DeleteFile('C:\Users\Андрей\AppData\Local\Temp\00017445\conhost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]

карантин залил, прикладываю автологер

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

сделал

Рекламы стало намного меньше, но до конца она не побеждена. Активнее всего срабатывает при посещении Яндекса. Антивирусы так и не даёт устанавливать.

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
ShellExecuteHooks: No Name - {5F51FFFE-7463-4220-B711-E5B9ACB8EDFE} - C:\ProgramData\dbg.dll [1955840 2017-06-29] () <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR Extension: (Блокировщик Рекламы Для Ютуба™) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhgokgcnplbfnkjpejjgafogeecgaini [2017-06-30]
CHR HKU\S-1-5-21-3935789975-1243186019-1149587401-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dljdacfojgikogldjffnkdcielnklkce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
2017-06-29 10:19 - 2017-06-29 10:20 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\ksvlwuagoaz
2017-06-29 10:19 - 2017-06-29 10:19 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\wk2kqofty0j
2017-06-29 10:19 - 2017-06-29 10:19 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\n2rwdy5lbex
2017-06-29 10:19 - 2017-06-29 10:19 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\av4nxhcmsmq
2017-06-29 10:19 - 2017-06-29 10:19 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\aubdwhdzsvw
2017-06-29 10:18 - 2017-06-29 10:18 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\ig5ccrmdpco
2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Users\Все пользователи\UBar
2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Users\Андрей\AppData\Roaming\gplyra
2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Users\Андрей\AppData\Local\Hostinstaller
2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\ProgramData\UBar
2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Program Files\UBar
2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Program Files (x86)\Zaxar
2017-06-29 08:30 - 2017-06-29 08:30 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\gd5vqk3iqej
2017-06-29 08:28 - 2017-06-29 08:29 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\p5likekbbaq
2017-06-29 08:28 - 2017-06-29 08:28 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\HwmonitorApp
2017-06-29 08:26 - 2017-06-29 08:26 - 0399336 _____ (Mail.Ru) C:\Users\Андрей\AppData\Local\Temp\AmigoDistrib.exe
2017-06-30 19:41 - 2017-06-30 19:41 - 0355840 _____ () C:\Users\Андрей\AppData\Local\Temp\AppHelperV2.exe
2017-06-29 08:27 - 2017-06-29 08:27 - 0612906 _____ (cwqcreghaebvwer ) C:\Users\Андрей\AppData\Local\Temp\browmodule.exe
2017-06-29 10:08 - 2017-06-29 10:08 - 0181544 _____ () C:\Users\Андрей\AppData\Local\Temp\downloader_upd.exe
2017-06-29 08:26 - 2017-06-29 08:27 - 2584280 _____ () C:\Users\Андрей\AppData\Local\Temp\hcv_mailruhomesearch (1).exe
2017-06-29 08:27 - 2017-06-29 08:27 - 2584280 _____ () C:\Users\Андрей\AppData\Local\Temp\hcv_mailruhomesearch (2).exe
2017-06-29 08:26 - 2017-06-29 08:26 - 2584280 _____ () C:\Users\Андрей\AppData\Local\Temp\hcv_mailruhomesearch.exe
2017-06-29 08:28 - 2017-06-29 08:28 - 2148903 _____ (oymd cdyb FY) C:\Users\Андрей\AppData\Local\Temp\installer_campaign_19354.exe
2017-06-29 08:26 - 2017-06-29 08:26 - 0135272 _____ (Peace Work Actual) C:\Users\Андрей\AppData\Local\Temp\iobitdownloader_123.exe
2017-06-29 08:27 - 2017-06-29 08:27 - 2584280 _____ () C:\Users\Андрей\AppData\Local\Temp\mailruhomesearch.exe
2017-06-29 08:26 - 2017-06-30 13:28 - 4155096 _____ (Mail.Ru) C:\Users\Андрей\AppData\Local\Temp\MailRuUpdater.exe
2017-06-29 08:26 - 2017-06-29 08:26 - 0696013 _____ (VideoBox ) C:\Users\Андрей\AppData\Local\Temp\vbs.exe
2017-06-29 08:27 - 2017-06-29 08:27 - 2439709 _____ () C:\Users\Андрей\AppData\Local\Temp\vkok_3.exe
2017-06-29 08:29 - 2017-06-29 08:29 - 0453383 _____ (WeMonetize ) C:\Users\Андрей\AppData\Local\Temp\X7FCGC5.exe
2017-06-29 10:17 - 2017-05-04 12:19 - 0237920 _____ () C:\Users\Андрей\AppData\Local\Temp\YandexWorking.exe
2017-06-29 08:27 - 2017-06-29 08:27 - 4311856 _____ ( ) C:\Users\Андрей\AppData\Local\Temp\Yeadesktop.exe
Task: {CEF0192E-DF0E-4ACE-B6DD-3040D741ABF3} - \2C6A44CB-AD42-4731-A544-3FBD3D83AB5B2 -> No File <==== ATTENTION
Task: {739D8C25-B3E3-4285-9E1B-AC6EDDAC6794} - \CLVDLauncher -> No File <==== ATTENTION
Task: {1C2C46A3-9852-4D5D-BDB6-FC3443BB1BDB} - System32\Tasks\Tsunsoft Cursor KEC => Rundll32.exe "C:\Program Files\Tsunsoft Cursor KEC\Tsunsoft Cursor KEC.dll",UtDSzmYyulBj <==== ATTENTION
Task: {087C6F93-41EF-47BF-9B8D-46BBA73C4623} - \UninstallDDS-C960901F-CE14-4DE1-9729-1305F719A337 -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]

Залил

Что с проблемой?

[QUOTE=thyrex;1456358]Что с проблемой?[/QUOTE]Вроде решилась. Второй день рекламы не наблюдаю

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]