Реклама на всех сайтах в любом браузере

[Freemason]

Здравствуйте. Жена при просмотре сериала нажала на какой-то баннер, теперь на любых сайтах появляется реклама (в любом браузере). Антибаннеры не помогают. И через раз при нажатии на любую ссылку в поиске Google открывается Поиск.Mail.ru
UPD. Компьютер стал работать заметно медленнее, а также всегда открывается лишняя вкладка в Chrome

[Info_bot]

Уважаемый(ая) Freemason, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

- Подготовьте лог AdwCleaner и приложите его в теме.

[Freemason]

Приложил

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Freemason]

Отчет

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Freemason]

Приложил

[SQ]

сами настраивали ограничения в локальной групповой политике?

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION

Знакома ли Вам?

MSCONFIG\startupreg: activati => C:\Windows\Activate.lnk

Какие из следующих расширений сами ставили?

CHR Extension: (CinemaLoad) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb [2016-11-10]
CHR Extension: (Google Play Музыка) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\fahmaaghhglfmonjliepjlchgpgfmobi [2016-11-03]
CHR Extension: (Momentum) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\laookkfknpbbblfpciffpaejjkokdgca [2016-11-01]
CHR Extension: (Enhanced Steam) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\okadibdjfemgnhjiembecghcbfknbfhg [2016-11-08]
CHR Extension: (Google Quick Scroll) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\Default\Extensions\okanipcmceoeemlbjnmnbdibhgpbllgc [2016-11-10]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [No File]
  FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [No File]
  FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [No File]
  FF Plugin-x32: @esn/esnlaunch,version=2.1.3 -> C:\Program Files (x86)\Battlelog Web Plugins\2.1.3\npesnlaunch.dll [No File]
  FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [No File]
  FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [No File]
  FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [No File]
  FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.52 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [No File]
  FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [No File]
  FF Plugin-x32: samsung.com/SamsungLinkPCPlugin -> C:\Program Files\Samsung\Samsung Link\utils\npSamsungLinkPCPlugin.dll [No File]
  FF Plugin HKU\S-1-5-21-1121703082-3296524026-1508673204-1000: @onlive.com/OnLiveGameClientDetector,version=1.0.0 -> C:\Program Files (x86)\OnLive\Plugin\npolgdet.dll [No File]
  FF Plugin HKU\S-1-5-21-1121703082-3296524026-1508673204-1000: ubisoft.com/uplaypc -> C:\Games\Trials Evolution\datapack\orbit\npuplaypc.dll [No File]
  CHR HomePage: Default -> hxxp://start.ticno.com/
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=custom1"
  CHR DefaultSearchKeyword: Default -> google.com________________________________
  CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Нигяр\AppData\Local\Google\Chrome\User Data\WidevineCdm\1.4.8.903\_platform_specific\win_x64\widevinecdmadapter.dll => No File
  CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.87\PepperFlash\pepflashplayer.dll => No File
  Task: {01904986-1D2E-45A6-BAA4-39DEBEA073B2} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
  Task: {1B72ECA6-D761-45D3-BB95-5CCD44A1639D} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
  Task: {1FAC3EDE-2BB1-4ED7-B7FC-4B2284692DFE} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
  Task: {43A2B2FC-F126-43C5-91E9-F57ED11E6811} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
  Task: {4CAADABF-719C-4A11-B309-DC8C79B70953} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
  Task: {5D8E3017-FF66-4BC9-B114-F4C4BC03F73A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
  Task: {7A85DFB6-4DF1-4B97-907C-BBDEDFEF52EF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
  Task: {7DCA1D43-3FCE-4938-8227-4AA5D3567551} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
  Task: {7EF38CDF-83C1-4720-9926-1F96DAD7FB9A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
  Task: {91E25C6D-15E5-439D-B469-BCB191A77178} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
  Task: {9BBD9642-1F82-4A17-B64E-51E114C02363} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
  Task: {D2F04A69-65A4-4EA4-994A-90CCA6738699} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
  Task: {EACA24FF-236C-401D-A1E7-B3D5267B8A50} - \Microsoft\Windows\RAC\RacTask -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\Temp:966F7784 [2268]
  AlternateDataStreams: C:\Users\Все пользователи\Temp:966F7784 [2268]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Freemason]

1) В Групповой политике ничего не ограничивал
2) MSCONFIG\startupreg: activati => C:\Windows\Activate.lnk - знакомо, но уже не нужен этот .lnk
3) Все эти расширения ставил сам

- - - - -Добавлено - - - - -

Отчет

[SQ]

2) MSCONFIG\startupreg: activati => C:\Windows\Activate.lnk - знакомо, но уже не нужен этот .lnk

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  MSCONFIG\startupreg: activati => C:\Windows\Activate.lnk
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Freemason]

Отчет

[SQ]

Сделайте лог полного сканирования МВАМ

[Freemason]

Отчет

[SQ]

Удалите в MBAM все что Вам неизвестно:

PUP.Optional.WebAlta, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{0470D7FF-135D-3F24-B8D4-9D0FE702E9A0}, , [4b179b245b3fd462825f555232cf8878], 
PUP.Optional.WebAlta, HKLM\SOFTWARE\CLASSES\csExWB.cHTMLDocumentEvents, , [4b179b245b3fd462825f555232cf8878], 
PUP.Optional.WebAlta, HKLM\SOFTWARE\WOW6432NODE\CLASSES\csExWB.cHTMLDocumentEvents, , [4b179b245b3fd462825f555232cf8878], 
PUP.Optional.WebAlta, HKLM\SOFTWARE\CLASSES\WOW6432NODE\csExWB.cHTMLDocumentEvents, , [4b179b245b3fd462825f555232cf8878], 
PUP.Optional.WebAlta, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{0470D7FF-135D-3F24-B8D4-9D0FE702E9A0}, , [4b179b245b3fd462825f555232cf8878], 
PUP.Optional.NeoBar, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{FA55B059-DD34-476A-B0D9-C48B8EE69357}, , [72f00ab58f0b62d452ab1d8a8e73ad53], 
PUP.Optional.AuslogicsBoostSpeed, HKLM\SOFTWARE\WOW6432NODE\AUSLOGICS\BoostSpeed, , [e57d328d27732313f434319cef14ab55], 
PUP.Optional.CinemaPlus, HKU\S-1-5-21-1121703082-3296524026-1508673204-1000\SOFTWARE\CiPlus-4.5vV02.07-nv-ie, , [67fbfec1a0fa4beb7e15a4de3dc56d93], 
PUP.Optional.NeoBar, HKU\S-1-5-21-1121703082-3296524026-1508673204-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{FA55B059-DD34-476A-B0D9-C48B8EE69357}, , [1c46b40b1a80dd59fc3fefda01013fc1], 
PUP.Optional.Zaxar, HKU\S-1-5-21-1121703082-3296524026-1508673204-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\2A25B06C_0, , [c59d229d06940c2ac0477e4839c96f91], 
Backdoor.Bifrose, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\NewProduct 1.00, , [85ddc9f638623ef809a73f728b76d927], 
PUP.Optional.Zaxar, HKU\S-1-5-21-1121703082-3296524026-1508673204-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\2a25b06c_0, {0.0.0.00000000}.{32c2aaf1-a059-4b95-bed8-8a8d18920012}|\Device\HarddiskVolume2\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe%b{00000000-0000-0000-0000-000000000000}, , [c59d229d06940c2ac0477e4839c96f91]
Backdoor.Bifrose, C:\Program Files (x86)\Company\NewProduct, , [85ddc9f638623ef809a73f728b76d927], 
PUP.Optional.PennyBee, C:\Users\Нигяр\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_0ngyde4wyz0nbj4tiav1wezq4l2ggvjz, , [da88655a5545072f651a3a8e7c857987], 
PUP.Optional.PennyBee, C:\Users\Нигяр\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_0ngyde4wyz0nbj4tiav1wezq4l2ggvjz\1.0.5.0, , [da88655a5545072f651a3a8e7c857987], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Data, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\IgnoredLists, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Logs, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.CinemaLoad, C:\Users\Нигяр\AppData\Roaming\Mozilla\Firefox\Profiles\q21n01mj.default\cinemaload_ls.sqlite, , [d9894f70dbbf9d99e48b344e54ae5ba5], 
Backdoor.Bifrose, C:\Program Files (x86)\Company\NewProduct\Uninstall.exe, , [85ddc9f638623ef809a73f728b76d927], 
Backdoor.Bifrose, C:\Program Files (x86)\Company\NewProduct\Uninstall.ini, , [85ddc9f638623ef809a73f728b76d927], 
PUP.Optional.PennyBee, C:\Users\Нигяр\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_0ngyde4wyz0nbj4tiav1wezq4l2ggvjz\1.0.5.0\user.config, , [da88655a5545072f651a3a8e7c857987], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\StatDB.json, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Unfixed.err, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\IgnoredLists\TRE_User.igl, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722030924375.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722030936571.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722031003341.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035919995.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035920068.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035920109.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035922632.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035923507.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035923744.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035923787.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUP.Optional.AuslogicsBoostSpeed, C:\ProgramData\Auslogics\BoostSpeed\9.x\Rescue\BoostSpeed\160722035924117.rsc, , [c0a27649edadcd696cb8b21b47bcd927], 
PUM.Optional.ChromeModification, C:\Windows\SysWOW64\GroupPolicy\Adm\chrome.adm, , [342ed7e8b0ea71c549dd3409a162fd03],

[Freemason]

А GameHack не удалять? Просто у меня эта игра лицензионная (куплена в Steam), и я не знаю, откуда там взялся Crack

- - - - -Добавлено - - - - -

Отчет

[SQ]

А GameHack не удалять? Просто у меня эта игра лицензионная (куплена в Steam), и я не знаю, откуда там взялся Crack

Возможно ложное срабатывание.

Сообщите, что с проблемой?

[Freemason]

К сожалению, проблема не решена

[SQ]

В каких браузерах проблема?

[Freemason]

В Chrome
P.S. я связываю проблему с этим (скриншот). В последнее время часто появляется это окно
Снимок.PNG