В браузерах Mozzila и Chrome подгружаются "левые" скрипты и реклама

Добрый день. Недавно возникла проблема, в бразурах Mozzila и Chrome начала грузится реклама, которой не может там быть, а так же на сайте Youtube показываются видео с канала на который я не подписан.
Спасибо за помощь!

Уважаемый(ая) [B]sethsith[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Nikita\AppData\Local\Hostinstaller\910569386_monster.exe','');
SetServiceStart('mwescontroller', 4);
DeleteService('mwescontroller');
DeleteService('UbarPolicyProvider');
DeleteService('mweshieldup');
DeleteService('mweshield');
QuarantineFile('C:\Windows\system32\drivers\mwescontroller.sys','');
DeleteFile('C:\Windows\system32\drivers\mwescontroller.sys','32');
DeleteFile('C:\Program Files\My Web Shield\mweshieldup.exe','32');
DeleteFile('C:\Program Files\My Web Shield\mweshield.exe','32');
DeleteFile('C:\Program Files\UBar\UbarService.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Mediahit update process');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mailruhomesearch');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Обнови Софт');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MinerGateGui');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
DeleteFile('C:\Users\Nikita\AppData\Local\Hostinstaller\910569386_monster.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]

сделал

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

готово

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
AppInit_DLLs-x32: C:\PROGRA~3\VKSaver\vksaver3.dll => No File
Toolbar: HKLM - NuSphere ToolBar - {0F62D223-9206-4EA3-9EA8-D0F3C7C82ACA} - C:\Program Files (x86)\NuSphere\PhpED\NuSphereIEBar64.dll No File
CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilhapdfjlmhfdgdbefpinebijmhjijpn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jmiiohiaajjffehaafddaigaacdjmmgn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kapkeeoajacndgpgkndfecndmclcnffb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oflajgcnpjplgoiffpcakpabenecnhgk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2017-07-31 11:00 - 2017-02-09 13:51 - 000000000 ____D C:\Program Files\UBar
2017-07-31 11:00 - 2017-02-09 13:28 - 000000000 ____D C:\Users\Nikita\AppData\Local\Hostinstaller
2017-08-01 12:11 - 2017-02-09 13:55 - 000000000 ____D C:\Users\Nikita\AppData\Local\ComDev
FirewallRules: [{85F7E910-ABD6-44C5-B4E1-BDE70E8AB034}] => (Allow) C:\Program Files\UBar\ubar.exe
HKU\S-1-5-21-677266666-2733957700-911680670-1001\...\StartupApproved\Run: => "Обнови Софт"
AlternateDataStreams: C:\ProgramData\TEMP:E8956AB5 [796]
AlternateDataStreams: C:\ProgramData\TEMP:EFB09287 [258]
AlternateDataStreams: C:\Users\Nikita\Cookies:B7aiKHC1XITWItMcBfQopl [2146]
AlternateDataStreams: C:\Users\Nikita\Local Settings:miqZodLKqFRPM2yXzmDM9yuBmOXwOg [2124]
AlternateDataStreams: C:\Users\Nikita\Desktop\Новая запись 15.m4a:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\Nikita\AppData\Local:miqZodLKqFRPM2yXzmDM9yuBmOXwOg [2124]
AlternateDataStreams: C:\Users\Nikita\AppData\Local\Application Data:miqZodLKqFRPM2yXzmDM9yuBmOXwOg [2124]
AlternateDataStreams: C:\Users\Nikita\AppData\Local\Temp:YsE1jetUXzFzqZlGlvdx [1872]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:E8956AB5 [796]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:EFB09287 [258]
Task: {8F52D9C8-9496-499F-8E4D-2AE380A60A84} - \Soft installer -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]

готово

Проблема решена?

[QUOTE=thyrex;1459856]Проблема решена?[/QUOTE]
нет(( проблема так и осталась. Реклама эта вставляется почти на всех популярных сайтах, гугл, ютуб, ВК ит.д.

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

[QUOTE=thyrex;1460141]Отключите ВСЕ установленные расширения для браузеров и проверьте проблему[/QUOTE]

Отключил и удалил ВСЕ расширения. Переустановил даже браузер Mozilla. Проблема осталась..

Сделайте [URL="https://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL]

[QUOTE=thyrex;1460210]Сделайте [URL="https://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL][/QUOTE]

сделал

Удалите в AdwCleaner все найденное

[QUOTE=thyrex;1460223]Удалите в AdwCleaner все найденное[/QUOTE]

удалил, всё равно не помогло(( после удаления и перезагрузки компьютера, сделал повторное сканирование - лог в аттаче.

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;1460239]Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url][/QUOTE]

сделал

Удалите в МВАм все, [B]кроме[/B]
[CODE]HackTool.Agent, C:\PROGRAM FILES (X86)\AVS4YOU\AVS4YOU.ALL.PRODUCTS.ACTIVATOR.2012.V1.0-MPT.EXE, No Action By User, [437], [1570],1.0.2536
HackTool.Agent, C:\USERS\NIKITA\DOWNLOADS\AVS_VIDEO_CONVERTER_8.2.1.525\AVS4YOU.ALL.PRODUCTS.ACTIVATOR.2012.V1.0-MPT.RAR, No Action By User, [437], [1570],1.0.2536
HackTool.Agent, C:\USERS\NIKITA\DOWNLOADS\AVS_VIDEO_CONVERTER_8.2.1.525\AVS4YOU.ALL.PRODUCTS.ACTIVATOR.2012.V1.0-MPT\AVS4YOU.ALL.PRODUCTS.ACTIVATOR.2012.V1.0-MPT.EXE, No Action By User, [437], [1570],1.0.2536
PUP.Optional.OpenCandy, F:\BUSINAKOS_JOB\BRAGISH ANASTASIIA\PROG\SAVEFROMNETHELPER-WEB-D9F41EAC51.EXE, No Action By User, [509], [145360],1.0.2536
HackTool.Agent, F:\COMATOSE\INSTALL\PREMIERE PRO CS6\KEYGEN\CRACK ADOBE ENCORE CS6\ADOBE.CS6.ALL.PRODUCTS.ACTIVATOR.(X32.Y.X64)_UP01-MPT.EXE, No Action By User, [437], [1570],1.0.2536[/CODE]

[QUOTE=thyrex;1460254]Удалите в МВАм все, [B]кроме[/B]
[CODE]HackTool.Agent, C:\PROGRAM FILES (X86)\AVS4YOU\AVS4YOU.ALL.PRODUCTS.ACTIVATOR.2012.V1.0-MPT.EXE, No Action By User, [437], [1570],1.0.2536
HackTool.Agent, C:\USERS\NIKITA\DOWNLOADS\AVS_VIDEO_CONVERTER_8.2.1.525\AVS4YOU.ALL.PRODUCTS.ACTIVATOR.2012.V1.0-MPT.RAR, No Action By User, [437], [1570],1.0.2536
HackTool.Agent, C:\USERS\NIKITA\DOWNLOADS\AVS_VIDEO_CONVERTER_8.2.1.525\AVS4YOU.ALL.PRODUCTS.ACTIVATOR.2012.V1.0-MPT\AVS4YOU.ALL.PRODUCTS.ACTIVATOR.2012.V1.0-MPT.EXE, No Action By User, [437], [1570],1.0.2536
PUP.Optional.OpenCandy, F:\BUSINAKOS_JOB\BRAGISH ANASTASIIA\PROG\SAVEFROMNETHELPER-WEB-D9F41EAC51.EXE, No Action By User, [509], [145360],1.0.2536
HackTool.Agent, F:\COMATOSE\INSTALL\PREMIERE PRO CS6\KEYGEN\CRACK ADOBE ENCORE CS6\ADOBE.CS6.ALL.PRODUCTS.ACTIVATOR.(X32.Y.X64)_UP01-MPT.EXE, No Action By User, [437], [1570],1.0.2536[/CODE][/QUOTE]
удалил, перезагрузил компьютер. по всей видимости не помогло( поскольку при открытии любого сайт программа MBA показывает оповещение как в аттаче, но при этом реклама уже не вставляется.
Смею предположить что если я удалю эту программу, то реклама вернётся, потому что МВА не будет блокировать эти скрипты.

МВАМ всегда не равнодушен к любой сетевой активности.

Удалите его и проследите за проблемой

[QUOTE=thyrex;1460258]МВАМ всегда не равнодушен к любой сетевой активности.

Удалите его и проследите за проблемой[/QUOTE]
Удалил МВАМ. Проблема не исчезла... ( попрежнему всталяется реклама на всех сайтах как и на скринах в предыдущих постах..

Интернет через роутер?

[QUOTE=thyrex;1460294]Интернет через роутер?[/QUOTE]

Да, через wi-fi роутер. Компьютер в офисе, к этому роутеру подключены ещё минимум 10 компов. Проблема только у меня.

Проблема осталась только в Firefox? Синхронизация браузеров с учеткой в Интернете включена?

[QUOTE=thyrex;1460325]Проблема осталась только в Firefox? Синхронизация браузеров с учеткой в Интернете включена?[/QUOTE]

да, проблема только в firefox. в гугл хром с виду всё нормально. синхронизации нет.

Попробуйте создать в Firefox еще один профиль и проверьте проблему в нем

[QUOTE=thyrex;1460329]Попробуйте создать в Firefox еще один профиль и проверьте проблему в нем[/QUOTE]

не совсем понимаю о каком профиле идёт речь, я просто открываю браузер, никуда при этом не логинюсь и никакие профили не создавал там раньше.
и реклама эта есть(
создал профиль в синхронизации вошёл под ним - реклама есть...

Новый лог FRST.txt сделайте

[QUOTE=thyrex;1460335]Новый лог FRST.txt сделайте[/QUOTE]
готово

Удалите Firefox штатным деинсталлятором.

Удалите папку C:\Users\Nikita\AppData\Roaming\Mozilla, если она останется

Удалите все упоминания Firefox в реестре, если таковые будут.

Заново установите браузер, проверьте проблему

[QUOTE=thyrex;1460346]Удалите Firefox штатным деинсталлятором.

Удалите папку C:\Users\Nikita\AppData\Roaming\Mozilla, если она останется

Удалите все упоминания Firefox в реестре, если таковые будут.

Заново установите браузер, проверьте проблему[/QUOTE]
вроде помогло. рекламы нет.

Проследите за проблемой и сообщите, чтобы мы закрыли тему.

[QUOTE=thyrex;1460374]Проследите за проблемой и сообщите, чтобы мы закрыли тему.[/QUOTE]

пока что всё хорошо. думаю можно закрывать. Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]