Есть большое подозрение...

Добрый день. Подозреваю что у меня сидит зловред в пк, и переодический подсовывает мне рекламу в браузер хром. Но эта реклама появляется только на главной странице Mail.ru, в самом низу..

Прикреплю скрин экрана..
[ATTACH=CONFIG]676073[/ATTACH]
Реклама пропадает только после сброса настроек браузера, но через некоторое время снова появляется. Блокировщик adguard не помогает, если заблокировать рекламу через adguard то потом страница mail.ru не открывается.
Система Windows 10? антивирус Nod32, все лицензионное.
Наблюдается рекламное явление только в хроме, причем если открыть хром в гостевом режиме, то страничка открывается нормально какое то время. Проводил проверку с помощью Malwarebytes, удалил найденное но это не помогло...

Уважаемый(ая) [B]Ваня Тихомиров[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Users\User\AppData\Roaming\nssm.exe', '32');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\User\Desktop\программы\Mail.Ru Агент.lnk" -> ["C:\Users\User\AppData\Roaming\Mail.Ru\Agent\magent.exe"]
>>> "C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Mail.Ru Агент.lnk" -> ["C:\Users\User\AppData\Roaming\Mail.Ru\Agent\magent.exe"]
>>> "C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk" -> ["C:\Users\User\AppData\Roaming\Mail.Ru\Agent\magent.exe"]
>>> "C:\Users\User\программы\Mail.Ru Агент.lnk" -> ["C:\Users\User\AppData\Roaming\Mail.Ru\Agent\magent.exe"]
>>> "C:\Users\User\программы\Mail.Ru Cloud.lnk" -> ["C:\Users\User\AppData\Local\Mail.Ru\Cloud\Cloud.exe"] -> ( цель не существует )
>>> "C:\Users\User\Desktop\программы\Скриншоты в Яндекс.Диске.lnk" -> ["C:\Users\User\AppData\Roaming\Yandex\YandexDisk\YandexDiskScreenshotEditor.exe"] -> ( цель не существует )[/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O9 - Button: HKCU\..\{7558B7E5-7B26-4201-BEDB-00D5FF534523}: Mail.Ru Агент - C:\Users\User\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing)
O9 - Button: HKU\S-1-5-21-2132749735-2064043043-3702742174-500\..\{086C8477-4F71-4550-87FB-AF0AE8DF3E98}: ICQ - C:\Users\Администратор.000\AppData\Roaming\ICQM\icq.exe (file missing)
O9 - Button: HKU\S-1-5-21-2132749735-2064043043-3702742174-500\..\{7558B7E5-7B26-4201-BEDB-00D5FF534523}: Mail.Ru Агент - C:\Users\Администратор.000\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing)
O9 - Tools menu item: HKCU\..\{7558B7E5-7B26-4201-BEDB-00D5FF534523}: Mail.Ru Агент - C:\Users\User\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing)
O9 - Tools menu item: HKU\S-1-5-21-2132749735-2064043043-3702742174-500\..\{086C8477-4F71-4550-87FB-AF0AE8DF3E98}: ICQ - C:\Users\Администратор.000\AppData\Roaming\ICQM\icq.exe (file missing)
O9 - Tools menu item: HKU\S-1-5-21-2132749735-2064043043-3702742174-500\..\{7558B7E5-7B26-4201-BEDB-00D5FF534523}: Mail.Ru Агент - C:\Users\Администратор.000\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avast: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)[/code]
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

В AVZ выполнен. Отчет ClearLNK прикрепляю. Лог Malwarebytes AdwCleaner прикрепляю.
В запущенном HijackThis не нашел некоторых строк которые указаны в коде, отметил только те которые присутствуют

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Если не поможет - отключите все расширения в Chrome.

Выполнил. Очистил. Рекламы не наблюдаю пока что. Спасибо за помощь!

Только я просил лог очистки AdwCleaner прикрепить, он с буквой [B]C[/B] вместо [B]S[/B] в квадратных скобках. Это лог сканирования, и неясно, делали ли Вы очистку вообще. AdwCleaner[C02].txt должен быть, скорее всего.

[QUOTE=Vvvyg;1495380]Только я просил лог очистки AdwCleaner прикрепить, он с буквой [B]C[/B] вместо [B]S[/B] в квадратных скобках. Это лог сканирования, и неясно, делали ли Вы очистку вообще. AdwCleaner[C02].txt должен быть, скорее всего.[/QUOTE]

...Извините, дело было ночью,видимо перепутал. Исправлюсь..

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.