В google chrome появилась реклама rightcoupon помогите удалить

[Volkadav666]

Здравствуйте! Помогите удалить рекламу, у меня в google chrome появилась реклама rightcoupon. Когда открываешь любые сайты она вылазит сбоку на странице сам антивирусником и утилитами удалить не смог.

[Info_bot]

Уважаемый(ая) Volkadav666, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Dragokas]

Volkadav666, во время сбора логов, ничего необычного не заметили? Программы не блокировались? Антивирус отключали?

Выполните скрипт в AVZ:

var PathAutoLogger, CMDLine : string;

 begin
 clearlog;
 PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
 AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
 SaveLog(PathAutoLogger+'report3.log');
 if FolderIsEmpty(PathAutoLogger+'CrashDumps')
    then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
    else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
 AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
 end.

архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('c:\programdata\microsoft\onedrive\uploader.dll', '');
 QuarantineFile('C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe', '');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys', '');
 QuarantineFile('C:\Users\Volk\AppData\Local\SNARE\Snarer.dll', '');
 QuarantineFile('C:\Users\Volk\AppData\Local\SNARER\Snarer.dll', '');
 QuarantineFile('C:\Users\Volk\AppData\Local\Amigo\Application\amigo.exe', '');
 QuarantineFile('C:\Program Files (x86)\Stiwercult\xgubigh.exe', '');
 QuarantineFile('C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe', '');
 QuarantineFile('C:\Users\Volk\AppData\Local\Hostinstaller\444072857_monster.exe', '');
 QuarantineFile('C:\Users\Volk\AppData\Local\SystemMonitor2016\444072857.exe', '');
 QuarantineFile('C:\windows\Update\psgo\psgo.ps1', '');
 QuarantineFile('C:\Program Files (x86)\ZetaGames\Upd.exe', '');
 DeleteFile('c:\programdata\microsoft\onedrive\uploader.dll', '32');
 DeleteFile('C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys', '32');
 DeleteFile('C:\Users\Volk\AppData\Local\SNARE\Snarer.dll', '32');
 DeleteFile('C:\Users\Volk\AppData\Local\SNARER\Snarer.dll', '32');
 DeleteFile('C:\Users\Volk\AppData\Local\Amigo\Application\amigo.exe', '32');
 DeleteFile('C:\Program Files (x86)\Stiwercult\xgubigh.exe', '32');
 DeleteFile('C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe', '32');
 DeleteFile('C:\Users\Volk\AppData\Local\Hostinstaller\444072857_monster.exe', '32');
 DeleteFile('C:\Users\Volk\AppData\Local\SystemMonitor2016\444072857.exe', '32');
 DeleteFile('C:\windows\Update\psgo\psgo.ps1', '32');
 DeleteFile('C:\Program Files (x86)\ZetaGames\Upd.exe', '32');
 DeleteService('FirefoxU');
 DeleteService('IObitUnSvr');
 DeleteService('iSafeKrnlMon');
 DeleteFileMask('c:\program files (x86)\firefox', '*', true);
 DeleteFileMask('c:\program files (x86)\elex-tech', '*', true);
 DeleteFileMask('c:\users\volk\appdata\local\snare', '*', true);
 DeleteFileMask('c:\users\volk\appdata\local\snarer', '*', true);
 DeleteFileMask('c:\users\volk\appdata\local\amigo', '*', true);
 DeleteFileMask('c:\program files (x86)\stiwercult', '*', true);
 DeleteFileMask('c:\program files (x86)\driverpack notifier', '*', true);
 DeleteFileMask('c:\users\volk\appdata\local\hostinstaller', '*', true);
 DeleteFileMask('c:\windows\update\psgo', '*', true);
 DeleteFileMask('c:\program files (x86)\zetagames', '*', true);
 DeleteDirectory('c:\program files (x86)\firefox');
 DeleteDirectory('c:\program files (x86)\elex-tech');
 DeleteDirectory('c:\users\volk\appdata\local\snare');
 DeleteDirectory('c:\users\volk\appdata\local\snarer');
 DeleteDirectory('c:\users\volk\appdata\local\amigo');
 DeleteDirectory('c:\program files (x86)\stiwercult');
 DeleteDirectory('c:\program files (x86)\driverpack notifier');
 DeleteDirectory('c:\users\volk\appdata\local\hostinstaller');
 DeleteDirectory('c:\windows\update\psgo');
 DeleteDirectory('c:\program files (x86)\zetagames');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Ckepaphdrerseied Center" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "DriverPack Notifier" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Folocult" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "good-journalnetfumxm" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Windows-PG" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ZetaUpdate" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{37EB76BD-9096-48A1-94FA-DBBC3F355BC9}" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WindowsOfficeSrv\Parameters', 'ServiceDll');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог Malwarebytes AdwCleaner.