В клиенте Steam постоянно реклама!!!

[eL_Skipper]

Захожу в клиент Steam и при переходе в магазин или сообщество постоянно выпрыгивают баннеры с рекламой и видео, после закрытия этих окон Steam перестает реагировать на мои клики, перезагружаю и снова эти баннеры, закрываю и снова стопорится все! В Хроме ничего подобного нет, только в клиенте Steam. Прошу помогите пожалуйста почистить все это дело. Всего доброго вам!

[Info_bot]

Уважаемый(ая) eL_Skipper, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Удалите Iobit, Timetasks через установку программ в панели управления.

HiJackThis профиксить

O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F4B218C-6BF8-4871-B902-8CBDF8F0DD6B}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS1\Services\Tcpip\..\{3F4B218C-6BF8-4871-B902-8CBDF8F0DD6B}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS2\Services\Tcpip\..\{3F4B218C-6BF8-4871-B902-8CBDF8F0DD6B}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173

Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:

8.8.8.8
8.8.4.4

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 StopService('BAPIDRV');
 DeleteService('BAPIDRV');
 QuarantineFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys','');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe',''); 
 DeleteFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys','32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "cFos\Registration Tasks\Open Browser" /F', 0, 15000, true);   
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

- Подготовьте лог AdwCleaner и приложите его в теме.

[eL_Skipper]

пошел загружать файл "quarantine.zip" по ссылке вот что увидел с первой же попытки: "Ошибка загрузки. Данный файл уже был загружен"

- - - - -Добавлено - - - - -

только что зашел в клиент стим и реклама пропала похоже получилось, но если нужно продолжить работу, то я только за! вы очень подкованный и грамотный, так что я полностью доверюсь тому что скажете! Кстати премного благодарен за внимание и поддержку! такое редко встретишь

[SQ]

Пересоздайте или удалите ярлык:

"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[eL_Skipper]

Ярлык удалил.

Из того что Adw нашел ничего не использую, все удалил.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[eL_Skipper]

Готово.

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  BHO-x32: No Name -> {03993315-5CE9-4F00-8790-D14A94F1D91A} -> No File
  BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
  Toolbar: HKU\S-1-5-21-3960004647-3827523289-2170195831-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.yoursearching.com/?type=sc&ts=1449079909&z=47751b832326fc31d0c0f4dg7zbzbt2eebac9w6g5w&from=face&uid=ST1000DM003-1ER162_Z4Y1G56PXXXXZ4Y1G56P
  FF HKU\S-1-5-21-3960004647-3827523289-2170195831-1000\...\Firefox\Extensions: [[email protected]] - C:\Users\Алишер\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin HKU\S-1-5-21-3960004647-3827523289-2170195831-1000: @mail.ru/GameCenter -> C:\Users\Алишер\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
  CHR Extension: (Ace Stream Web Extension) - C:\Users\Алишер\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2016-08-04]
  CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
  StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.yoursearching.com/?type=sc&ts=1449466120&z=7a0e537d2130b0619bc9a5ag4zfz6tbz3q2tem7o3m&from=face&uid=ST1000DM003-1ER162_Z4Y1G56PXXXXZ4Y1G56P
  2015-03-09 14:05 - 2015-03-09 14:05 - 0000000 ___SH () C:\Users\Алишер\AppData\Local\LumaEmu
  2016-05-29 13:09 - 2016-05-29 13:12 - 0000000 _____ () C:\Users\Алишер\AppData\Local\{7506FAA1-2411-477D-B7D3-9BBC4540EA41}
  Task: {025BC7A6-A2C5-42A6-9629-4CE3FA92CAA7} - \{0C7F0A47-047E-040D-7911-0B0C7A0D117A} -> No File <==== ATTENTION
  Task: {1B3B40D5-2676-40AF-BC66-0C61D4B10442} - \{9FF0384F-CBB0-55F3-008C-C4FE72ADECA5} -> No File <==== ATTENTION
  Task: {362FDBB0-C38B-4049-8D93-269B1D4C6DB8} - \{6C0B818E-70F1-F46B-F3D7-4B71FBE17B53} -> No File <==== ATTENTION
  Task: {4654D78E-A872-4115-9DFC-D7F1563B6395} - \{7E790B47-097F-0504-0511-0979797A110A} -> No File <==== ATTENTION
  Task: {485822F6-F0C3-48AF-932A-8B8D42D44793} - \{C06855CB-5E65-4F7D-B77F-E31B06053FF6} -> No File <==== ATTENTION
  Task: {CF71BD74-3A56-47BB-9CAC-3CCFBFC81997} - System32\Tasks\Uninstaller_SkipUac_Алишер => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
  AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [125]
  AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [124]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [125]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [124]
  MSCONFIG\startupreg: AceStream => C:\Users\Алишер\AppData\Roaming\ACEStream\engine\ace_engine.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[eL_Skipper]

готово, но касперский отменил некоторые действия с браузером.

[SQ]

Сообщите, что с проблемой?

[eL_Skipper]

проблема искоренена, спасибо вам огромно

[SQ]

Рад слышать положительные новости! Удачи Вам!