Реклама на всех сайтах в любом браузере

Здравствуйте. Жена при просмотре сериала нажала на какой-то баннер, теперь на любых сайтах появляется реклама (в любом браузере). Антибаннеры не помогают. И через раз при нажатии на любую ссылку в поиске Google открывается Поиск.Mail.ru
UPD. Компьютер стал работать заметно медленнее, а также всегда открывается лишняя вкладка в Chrome

Уважаемый(ая) [B]Freemason[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Приложил

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Отчет

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Приложил

сами настраивали ограничения в локальной групповой политике?[CODE]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
[/CODE]
Знакома ли Вам?[CODE]
MSCONFIG\startupreg: activati => C:\Windows\Activate.lnk
[/CODE]
Какие из следующих расширений сами ставили?[CODE]
CHR Extension: (CinemaLoad) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb [2016-11-10]
CHR Extension: (Google Play Музыка) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\fahmaaghhglfmonjliepjlchgpgfmobi [2016-11-03]
CHR Extension: (Momentum) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\laookkfknpbbblfpciffpaejjkokdgca [2016-11-01]
CHR Extension: (Enhanced Steam) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\okadibdjfemgnhjiembecghcbfknbfhg [2016-11-08]
CHR Extension: (Google Quick Scroll) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\okanipcmceoeemlbjnmnbdibhgpbllgc [2016-11-10]
[/CODE]

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [No File]
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [No File]
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=2.1.3 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.3\npesnlaunch.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [No File]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.52 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [No File]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [No File]
FF Plugin-x32: samsung.com/SamsungLinkPCPlugin -> C:\Program Files\Samsung\Samsung Link\utils\npSamsungLinkPCPlugin.dll [No File]
FF Plugin HKU\S-1-5-21-1121703082-3296524026-1508673204-1000: @onlive.com/OnLiveGameClientDetector,version=1.0.0 -> C:\Program Files (x86)\OnLive\Plugin\npolgdet.dll [No File]
FF Plugin HKU\S-1-5-21-1121703082-3296524026-1508673204-1000: ubisoft.com/uplaypc -> C:\Games\Trials Evolution\datapack\orbit\npuplaypc.dll [No File]
CHR HomePage: Default -> hxxp://start.ticno.com/
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=custom1"
CHR DefaultSearchKeyword: Default -> google.com________________________________
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\WidevineCdm\1.4.8.903\_platform_specific\win_x64\widevinecdmadapter.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.87\PepperFlash\pepflashplayer.dll => No File
Task: {01904986-1D2E-45A6-BAA4-39DEBEA073B2} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {1B72ECA6-D761-45D3-BB95-5CCD44A1639D} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {1FAC3EDE-2BB1-4ED7-B7FC-4B2284692DFE} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {43A2B2FC-F126-43C5-91E9-F57ED11E6811} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {4CAADABF-719C-4A11-B309-DC8C79B70953} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {5D8E3017-FF66-4BC9-B114-F4C4BC03F73A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {7A85DFB6-4DF1-4B97-907C-BBDEDFEF52EF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {7DCA1D43-3FCE-4938-8227-4AA5D3567551} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {7EF38CDF-83C1-4720-9926-1F96DAD7FB9A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {91E25C6D-15E5-439D-B469-BCB191A77178} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {9BBD9642-1F82-4A17-B64E-51E114C02363} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {D2F04A69-65A4-4EA4-994A-90CCA6738699} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {EACA24FF-236C-401D-A1E7-B3D5267B8A50} - \Microsoft\Windows\RAC\RacTask -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:966F7784 [2268]
AlternateDataStreams: C:\Users\Все пользователи\Temp:966F7784 [2268]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

1) В Групповой политике ничего не ограничивал
2) [I]MSCONFIG\startupreg: activati => C:\Windows\Activate.lnk[/I] - знакомо, но уже не нужен этот .lnk
3) Все эти расширения ставил сам

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Отчет

[QUOTE=Freemason;1413009]
2) [I]MSCONFIG\startupreg: activati => C:\Windows\Activate.lnk[/I] - знакомо, но уже не нужен этот .lnk
[/QUOTE]

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
MSCONFIG\startupreg: activati => C:\Windows\Activate.lnk
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Отчет

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

Отчет

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] все что Вам неизвестно:
[CODE]PUP.Optional.WebAlta, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{0470D7FF-135D-3F24-B8D4-9D0FE702E9A0}, , [4b179b245b3fd462825f555232cf8878],
PUP.Optional.WebAlta, HKLM\SOFTWARE\CLASSES\csExWB.cHTMLDocumentEvents, , [4b179b245b3fd462825f555232cf8878],
PUP.Optional.WebAlta, HKLM\SOFTWARE\WOW6432NODE\CLASSES\csExWB.cHTMLDocumentEvents, , [4b179b245b3fd462825f555232cf8878],
PUP.Optional.WebAlta, HKLM\SOFTWARE\CLASSES\WOW6432NODE\csExWB.cHTMLDocumentEvents, , [4b179b245b3fd462825f555232cf8878],
PUP.Optional.WebAlta, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{0470D7FF-135D-3F24-B8D4-9D0FE702E9A0}, , [4b179b245b3fd462825f555232cf8878],
PUP.Optional.NeoBar, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{FA55B059-DD34-476A-B0D9-C48B8EE69357}, , [72f00ab58f0b62d452ab1d8a8e73ad53],
PUP.Optional.AuslogicsBoostSpeed, HKLM\SOFTWARE\WOW6432NODE\AUSLOGICS\BoostSpeed, , [e57d328d27732313f434319cef14ab55],
PUP.Optional.CinemaPlus, HKU\S-1-5-21-1121703082-3296524026-1508673204-1000\SOFTWARE\CiPlus-4.5vV02.07-nv-ie, , [67fbfec1a0fa4beb7e15a4de3dc56d93],
PUP.Optional.NeoBar, HKU\S-1-5-21-1121703082-3296524026-1508673204-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{FA55B059-DD34-476A-B0D9-C48B8EE69357}, , [1c46b40b1a80dd59fc3fefda01013fc1],
PUP.Optional.Zaxar, HKU\S-1-5-21-1121703082-3296524026-1508673204-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\2A25B06C_0, , [c59d229d06940c2ac0477e4839c96f91],
Backdoor.Bifrose, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\NewProduct 1.00, , [85ddc9f638623ef809a73f728b76d927],
PUP.Optional.Zaxar, HKU\S-1-5-21-1121703082-3296524026-1508673204-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\2a25b06c_0, {0.0.0.00000000}.{32c2aaf1-a059-4b95-bed8-8a8d18920012}|\Device\HarddiskVolume2\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe%b{00000000-0000-0000-0000-000000000000}, , [c59d229d06940c2ac0477e4839c96f91]
Backdoor.Bifrose, C:\Program Files (x86)\Company\NewProduct, , [85ddc9f638623ef809a73f728b76d927],
PUP.Optional.PennyBee, C:\Users\Нигяр\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_0ngyde4wyz0nbj4tiav1wezq4l2ggvjz, , [da88655a5545072f651a3a8e7c857987],
PUP.Optional.PennyBee, C:\Users\Нигяр\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_0ngyde4wyz0nbj4tiav1wezq4l2ggvjz\1.0.5.0, , [da88655a5545072f651a3a8e7c857987],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Data, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\IgnoredLists, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Logs, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.CinemaLoad, C:\Users\Нигяр\AppData\Roaming\Mozilla\Firefox\Profiles\q21n01mj.default\cinemaload_ls.sqlite, , [d9894f70dbbf9d99e48b344e54ae5ba5],
Backdoor.Bifrose, C:\Program Files (x86)\Company\NewProduct\Uninstall.exe, , [85ddc9f638623ef809a73f728b76d927],
Backdoor.Bifrose, C:\Program Files (x86)\Company\NewProduct\Uninstall.ini, , [85ddc9f638623ef809a73f728b76d927],
PUP.Optional.PennyBee, C:\Users\Нигяр\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_0ngyde4wyz0nbj4tiav1wezq4l2ggvjz\1.0.5.0\user.config, , [da88655a5545072f651a3a8e7c857987],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\StatDB.json, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Unfixed.err, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\IgnoredLists\TRE_User.igl, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722030924375.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722030936571.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722031003341.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035919995.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035920068.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035920109.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035922632.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035923507.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035923744.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035923787.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035924117.rsc, , [c0a27649edadcd696cb8b21b47bcd927],
PUM.Optional.ChromeModification, C:\Windows\SysWOW64\GroupPolicy\Adm\chrome.adm, , [342ed7e8b0ea71c549dd3409a162fd03], [/CODE]

А GameHack не удалять? Просто у меня эта игра лицензионная (куплена в Steam), и я не знаю, откуда там взялся Crack

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Отчет

[QUOTE=Freemason;1413312]А GameHack не удалять? Просто у меня эта игра лицензионная (куплена в Steam), и я не знаю, откуда там взялся Crack[/QUOTE]

Возможно ложное срабатывание.

Сообщите, что с проблемой?

К сожалению, проблема не решена

В каких браузерах проблема?

В Chrome
P.S. я связываю проблему с этим (скриншот). В последнее время часто появляется это окно
[ATTACH=CONFIG]646681[/ATTACH]