Помогите избавиться от рекламы в браузере

[qualityz]

Здравствуйте,

недавно стала вылезать реклама в браузере Mazilla (в других браузерах подобной проблемы нет). Проявляется это по разному: то вылезает слева внизу окошко с видосом рекламным, то открываются три-четыре окна с казино/похудением/выигрышем (imesh.com, aliexpress.com. youradexchange.com и т.д.)Также на некоторых (которыми всегда пользуюсь и никогда подобной проблемы не было) сайтах выделяются/подчеркиваются отдельные слова, при наведении курсора на них появляется окошко с "левым" поисковиком типа socialsearch.com и т.д. Просканировал утилитой Kaspersky Virus Removal Tool и ничего не произошло - все чисто. Прошу помочь!

Логи:

Attachment 550439
Attachment 550440

[Info_bot]

Уважаемый(ая) qualityz, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[qualityz]

Вот сам лог. И пара скринов того что вылетает:
Attachment 550630
Attachment 550631
Attachment 550632
Attachment 550633

[Vvvyg]

Интернет отключали специально, когда образ делали? Не нужно.

Выполните скрипт в uVS:

;uVS v3.85.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref %SystemDrive%\USERS\NIKOLAI\APPDATA\ROAMING\GGGEGK.EXE
delref %SystemDrive%\USERS\NIKOLAI\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
deltmp
restart

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).

[qualityz]

Вот логи. После того как сделал скрипт, который вы выложили, реклама пропала.

Gggegk.exe - что это за приложение такое? Всегда задавался вопросом что это за хрень, но гугл не отвечает

[Vvvyg]

Gggegk.exe - что это за приложение такое? Всегда задавался вопросом что это за хрень, но гугл не отвечает

Это троян был когда-то, осталась только ссылка в реестре.

Удалите папку C:\FRST со всем содержимым.
Очистите кэш и cookies-файлы браузеров.

Выполните рекомендации после лечения.

[qualityz]

Огромное спасибо! Только вот кредитки и paypal'a не имею чтобы донатнуть...