При переходе по ссылкам в браузере выскакивает реклама, не работают некоторые ссылки, медленная работа ПК. [not-a-virus:HEUR:AdWare.Win32.MultiPlug.heur ]

Добрый день! Не так давно, при переходе по любой ссылке стали выскакивать рекламные баннеры, так же при использовании поисковика Google в списке результатов поиска на первых примерно 10 местах тоже рекламные ссылки. После установки Adblock Plus рекламные баннеры просто перестали отображать рекламу, но они так же всплывают серыми областями. Реклама в поисковике никуда не делась :( А еще, почему-то перестали работать некоторые ссылки в соц.сетях (например, "мои аудиозаписи" и т.д.) или работают после того как несколько раз нажмешь на оную. Очень прошу помочь в этом загадочном деле. Заранее большое спасибо!!!

Уважаемый(ая) [B]Gazman1024[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Евгений\AppData\Roaming\Gameo\gameo.dat','');
QuarantineFile('C:\Users\Евгений\AppData\Roaming\Gameo\gameo.exe','');
QuarantineFile('C:\Users\B7E3~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
DelBHO('{FF437F75-BF30-4A3D-9110-94083BB026F9}');
DelBHO('{C227791A-DE74-45FD-940F-E9E67B556FFE}');
DelBHO('{33984F9B-300F-47DA-AF3A-26D5C38C65C6}');
QuarantineFile('C:\Program Files (x86)\DigIITaalCaleaner\kTCHyKFNWWZHuD.dll','');
QuarantineFile('C:\Program Files (x86)\DigittalCleaner\olqXBVyyem7UyO.dll','');
QuarantineFile('C:\Program Files (x86)\KuingCoupeon\WkAbPlkMwBCTYb.dll','');
DeleteFile('C:\Program Files (x86)\KuingCoupeon\WkAbPlkMwBCTYb.dll','32');
DeleteFile('C:\Program Files (x86)\DigittalCleaner\olqXBVyyem7UyO.dll','32');
DeleteFile('C:\Program Files (x86)\DigIITaalCaleaner\kTCHyKFNWWZHuD.dll','32');
DeleteFile('C:\Users\B7E3~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\Евгений\AppData\Roaming\Gameo\gameo.exe','32');
DeleteFile('C:\Users\Евгений\AppData\Roaming\Gameo\gameo.dat','32');
DeleteFile('C:\Windows\system32\Tasks\gameo_update','64');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением в Вашей теме.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

отчет

Удалите в МВАМ все, [B]кроме[/B]
[CODE]HackTool.GamesCheat.Gen, D:\????N?N??»?µ??N?????\World of Goo\GooTrain1.exe, , [739f992702881d19e7e799c76d9926da],
PUP.RiskwareTool.CK, D:\????N?N?\Acrobat.Pro.v11.0.3.Multilingual\Crack\Activation_Keygen.exe, , [45cd7848dab057dfeb65f4f630d045bb],
CrackTool.Agent, D:\????N?N?\Acrobat.Pro.v11.0.3.Multilingual\Crack\Alternative\Patch.exe, , [5fb3e2de7911fa3cd3bcd58352aff60a],
RiskWare.Tool.HCK, D:\????N?N?\AutoCAD\xf-adsk2014_x32.exe, , [ae64883892f8bd79990470e0dd256f91],
RiskWare.Tool.HCK, D:\????N?N?\AutoCAD\Autodesk_AutoCAD_2014_ru-en_x86-x64\Crack\xf-adsk2014_x32.exe, , [e9296a565436f145f4a93a16c63cd22e],
RiskWare.Tool.HCK, D:\????N?N?\AutoCAD\Autodesk_AutoCAD_2014_ru-en_x86-x64\Crack\xf-adsk2014_x64.exe, , [55bde0e09af06accd1cc054b06fc45bb], [/CODE]

Все сделал, но реклама осталась

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Готово

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (Adblock Plus) - C:\Users\Евгений\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-06-06]
2015-06-28 22:16 - 2015-05-28 21:40 - 00000000 ____D C:\Program Files (x86)\KingCOOupoona
2015-06-28 22:19 - 2015-06-28 22:19 - 0000024 _____ () C:\Users\Евгений\AppData\Roaming\appdataFr25.bin
2015-06-28 22:16 - 2015-05-18 19:29 - 00000000 ____D C:\Program Files (x86)\LucckyCoupon
2015-06-09 01:05 - 2015-06-28 22:16 - 00000000 ____D C:\Program Files (x86)\History Eraser
2015-06-09 01:04 - 2015-06-28 22:16 - 00000000 ____D C:\Program Files (x86)\FlasHCouupioan
2015-06-09 01:04 - 2015-06-28 22:16 - 00000000 ____D C:\Program Files (x86)\FlAshCouppoona
2015-06-27 16:20 - 2015-06-28 22:16 - 00000000 ____D C:\Program Files (x86)\KingCOOuupon
Task: {8FE3898A-53F4-495F-805A-EDFF3EE5B2E9} - \gameo_update No Task File <==== ATTENTION
Task: {FFB6B442-015E-401C-8E3C-719732990116} - \Digital Sites No Task File <==== ATTENTION
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

вот этот лог

Что с проблемой?

К сожалению все так же:(

В каком браузере проблема?

хром

Отключите все установленные расширения и проверьте проблему

проблема успешно ушла! Огромное Вам спасибо!!!:)

Теперь по одному включайте. Найдете виновника - сообщите нам его имя, а самого его под нож

History Eraser. Странное дело: пишет что Chrome Web Store не содержит сведений об этом расширении, то есть оно могло быть установлено без вашего ведома.

Значит так оно и есть. Удаляйте это расширение.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\digiitaalcaleaner\ktchykfnwwzhud.dll - [B]not-a-virus:HEUR:AdWare.Win32.MultiPlug.heur[/B][*] c:\program files (x86)\digittalcleaner\olqxbvyyem7uyo.dll - [B]not-a-virus:HEUR:AdWare.Win32.MultiPlug.heur[/B][*] c:\program files (x86)\kuingcoupeon\wkabplkmwbctyb.dll - [B]not-a-virus:HEUR:AdWare.Win32.MultiPlug.heur[/B][/LIST][/LIST]