Вирус PUP.Optional.Mail.Ru, который невозможно удалить!

Здравствуйте!
Пользовался Windows 10 и как-то появился непонятный вирус с рекламой. Расширения не помогали. Программа Malwarebytes обнаружила программу в файлах Гугл Хрома, а именно в Web Data файле. Я его удалил, но проблема никак не решалась. Вирус так и оставался в компьютере, так как реклама никуда не исчезла, периодически стали появляться всплывающие окна, на любой запрос в Гугл выводило капчу с подозрениями на другой IP адрес. Чистил всевозможными программами. Что находило - удалял, но проблема оставалась та же. Принял решение переустановить Виндовс на 7. Как только скачал Гугл Хром с оф. сайта снова появилась та же проблема, непонятная реклама на сайтах, хотя стояли расширения AdBlock Plus и Adguard. Я несколько раз пытался чистить компьютер и несколько раз переустанавливал Винду, но проблема появлялась снова и снова. Даже не устанавливая Гугл Хром, вирус был и в других браузерах. Он просто брался откуда-то сам по себе. Сейчас снова переустановил Винду 7, проблема возникла снова. Я уже не знаю, что мне делать. При каждой переустановке проблема никуда не пропадала, а будто бы оставалась в каких-то корнях компьютера. В браузере Гугл Хром автоматом стоят поисковые системы от Маил и Яндекс, в других браузерах так же. Я уже отчаялся во всем и не знаю, что мне делать, хочется убрать этот вирус раз и навсегда. Буду надеяться на вашу помощь!

Уважаемый(ая) [B]diskaikru[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

Вот прикрепляю LOG файл как и просили.
Кстати, да, я подключаюсь к сети через роутер. Я сегодня еще решил обновить прошивку, но проблема осталась та же.

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.

Проблема и в Хроме и в Опере? В IE как, проверьте.

Настройки DNS в роутере какие, модель?

Сделал все как сказали. Проблема во всех браузерах так и осталась, реклама никуда не исчезла.
Основной шлюз роутера - 192.168.0.1
Ipv6 - fe80: :8989:95e7:263f:1017%11
Ipv4 - 192.168.0.101
Маска - 255.255.255.0
Роутер TP-Link TL-WR840N

Зайдите в веб-интерфейс роутера по адресу [url]http://192.168.0.1[/url] и посмотрите настройки DNS на нём.
Но сдаётся мне, у вашего провайдера ломаный Mikrotik cс всеми последствиями...

DNS-сервер 10.20.2.1 8.8.8.8
Что такое Mikritik cc? Думаете, мне лучше сменить провайдера?

Это роутер такой.
Пока в настройках DNS пропишите вместо первого адреса (10.20.2.1) такой: 8.8.4.4

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кэш и cookies-файлы браузеров и кэш DNS[/URL] и сообщите результат.

Все осталось по-прежнему...

В Opera с VPN как дела?

Я не пользуюсь VPN

Попробуйте встроенный в Opera, если рекламы не будет - видимо, менять провайдера нужно.

Все таки вирус может идти от провайдера? Может он сидит где-то в системе самой?

Всё-таки, включите встроенный VPN: в настройках Opera -> Дополнительно -> Возможности и попробуйте хоть полчаса посерфить, я же не принуждаю им постоянно пользоваться. Так поймём, поможет ли смена провайдера. Похоже он часть трафика перенаправляет на нехорошие ресурсы. Иначе гадать можно долго, система с большой долей вероятности чиста.

Нет, проблема осталась.

Malwarebytes при полном сканировании что-то находит?

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].

При сканирование malwarebytes программа жаловалась на файлC:\USERS\Admin\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, но это было пару дней назад. Вирус удалил. Проблема оставалась, собственно, почему я и решил обратиться на форум. Сейчас ничего не находит.
Вот лог файл который просили.

Ничего подозрительного. Остаётся грешить на провайдера.
Сможете проверить через мобильный интернет, предварительно куки/кэш почистите только и отключите все расширения браузеров.

Проверил, все без изменений... Сомневаюсь, что это провайдер. Это должно быть что-то в системе непонятное...

В системе ничего не видно плохого.
Переустановите один из браузеров с удалением поользовательских данных - поможет?

Не помогло

Какая именно реклама лезет, на каких сайтах?

Например, если зайти на сайт своего университета и зайти на любую другую ссылку может перебрасывать на какой-то рандомный сайт с рекламой о выигрыше или еще что-то. Очень часто открываются новые окна браузера.

Что за сайт университета, ссылку можно?

Я сегодня снова переустановил Виндовс. И как показала практика, проблема осталась та же. Непонятно откуда берется этот мэйловский вирус. Винда стоит чистая, из всех программ я установил только Оперу. Захожу в браузер, но всплывающая реклама так и осталась на тех же сайтах, которые я использую. Автоматически в IE и Edge уже установлены стартовые страницы от Яндекса, так и в Опере тоже.

Это не вирус. Поиск от mail.ru по умолчанию во всех русскоязычных браузерах, просто продукты от Malwarebytes нервно на это реагируют.
Если реклама казино - это другое дело? хотя её встречаю нередко и на ранее приличных сайтах.