ВИРУС В GOOGLE CHROME, опять, блин, наткнулся

[Bronya]

Нужно было скачать важную программу, по глупости установил и мэйл ру фигню какую-то, гугл начинает открывать рекламу с интервалом.
Откат системы не помогает, запарился уже помогите пожалуйста, касперски не видит, не понимаю зачем я его вообще покупаю

[Info_bot]

Уважаемый(ая) Bronya, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Unity Web Player [2017/01/02 10:21:49]-->C:\Users\Бронислав\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser

Если сами не ставили, то деинсталируйте.

Профиксите в HijackThis

O22 - ScheduledTask: (Ready) livesnews - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://livesnews.ru/cilism

Сделайте свежий лог HijackThis.

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Bronya]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Форму отправил

Unity Web Player [2017/01/02 10:21:49]-->C:\Users\Бронислав\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser

Если сами не ставили, то деинсталируйте.

Деинсталировал!!!

Профиксите в HijackThis

O22 - ScheduledTask: (Ready) livesnews - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://livesnews.ru/cilism

Программа не показывает этот код!!

Сделайте свежий лог HijackThis.

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

P.S прикрепил, проблема не исчезла появляется сайт в google chrome c просьбой установить расширение

- - - - -Добавлено - - - - -

http://virusinfo.info/virusdetector/...D8D2E2D3BC7364

Результаты проверки карантина

- - - - -Добавлено - - - - -

сделал полную проверку касперского, ничего не нашел

[regist]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите File (Файл) Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

Отключите все расширения в браузере и проверяйте проблему.