Реклама в браузере Mozilla Firefox на всех сайтах

[maxzt]

Добрый день.
Искал какую то программу с кряком, и качал все подряд. В итоге в браузере появилась "левая" реклама, так же при нажатии на любую ссылку, сначала открывается рекламная страница.
Почти на всех сайтах появляется рекламные баннеры, которые не мешают просмотру, но все же они есть.
особый интерес к сайту вк, там очень много рекламы, справа и слева, а так же после каждого поста в разделах новости, сообщения и т.д., сегодня заметил что заходя на сайт вк, включается две звуковых реклам, которые перекрикивают друг друга, как закрыть так и не нашел, смотрел в диспетчер задач, при одной открытой вкладке, показывает что за пущено 2 браузера и 2 флеш плеера, закрыв по одному, браузер и звуковая реклама продолжала работать.
проверял комп антивирусом нод32(обновленным), а так же HitmanPro, Malwarebytes Antimalware, SpyHunter, что то эти программы удалили, но проблема описана выше осталась.
Сейчас попробую наделать скринов с рекламой и выделить проблемы

[Info_bot]

Уважаемый(ая) maxzt, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

1. Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
2. Распакуйте архив с утилитой в отдельную папку.
3. Запустите ClearLnk и скопируйте в окно программы следующий текст:
   
   

   C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

4. Нажмите на кнопку "Лечить" и дождитесь окончания работы программы.
5. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
6. Прикрепите этот отчет к своему следующему сообщению.

• Скачайте Revo Uninstaller Portable отсюда и сохраните архив с утилитой на Рабочем столе
• Распакуйте архив с утилитой в новую папку
• Запустите от имени Администратора RevoUPort, примите условия лицензионного соглашения нажав OK
• Откройте Options и в графе Current language выберите русский язык
• По очереди удалите программы перечисленные в этом списке

  SpyHunter4
  TNod User & Password Finder
  HTTP Analyzer V7.5.4

• Во время удаления программы будет запущен штатный деинсталлятор, который по окончанию работы предложит удалить остатки программы
• В качестве режима сканирования оставьте Умеренный и щелкните Далее
• Если в процессе поиска будут найдены остатки программы, то нажмите Удалить, а потом Готово
• Проделайте аналогичную операцию со остальными программами из списка.

Пофиксите следующие строчки в HiJackThis

O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - MSConfig\startupreg: [Orbitum] C:\Users\Алена\AppData\Local\Orbitum\Application\chrome.exe  (file missing) (HKCU) (2013/07/31)
O22 - Task (Ready): IQmanager - C:\Users\Алена\AppData\Roaming\onsaleprofit\python\pythonw.exe "C:\Users\Алена\AppData\Roaming\onsaleprofit\IQmanager\ml.py" --APPNAME="IQmanager" (file missing)
O22 - Task (Ready): IQmanager2 - C:\Users\Алена\AppData\Roaming\onsaleprofit\python\pythonw.exe "C:\Users\Алена\AppData\Roaming\onsaleprofit\IQmanager\app.py" (file missing)

Сделайте повторные логи по правилам

[maxzt]

Добрый день, спасибо за ваш ответ.
Сделал все как вы писали только HiJackThis не было 3х последних строчек прикреплю скрины.
Так же 2 лога

[mike 1]

Сделал все как вы писали только HiJackThis не было 3х последних строчек прикреплю скрины.

Используйте HiJackThis из папки автологгера.

[maxzt]

Сделал, лог Аутологера прикрепил,
лог ClearLNK в предыдущем посте.
Спасибо

[mike 1]

1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
4. Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[maxzt]

Добрый день.
Проблема пока осталась

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[maxzt]

Добрый день.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   Tcpip\..\Interfaces\{0DFA68B3-10D9-40F4-AC2E-FE25EF496C7C}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
   Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
   FF Extension: (Tables) - C:\Users\Алена\AppData\Roaming\Mozilla\Firefox\Profiles\e0cjwxtv.default\Extensions\[email protected] [2017-03-03]
   OPR Extension: (Tables) - C:\Users\Алена\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj [2017-03-12]
   2013-10-17 21:54 - 2013-10-17 21:54 - 0000006 _____ () C:\Users\Алена\AppData\Roaming\smw_inst
   Task: {6E3024A9-D45D-42E1-B774-38B8F54AF394} - \{A5C1A083-213C-40A4-81D1-CBA5A5495454} -> No File <==== ATTENTION
   Task: {74AFF827-E3DB-4F6A-BF11-DA1AB89C6C21} - \{ED4996BA-B1F4-41BE-A665-8349BF2700F1} -> No File <==== ATTENTION
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[maxzt]

Доброй ночи, при запуске появляется файл с логом, программа работает минут 5, после чего подвисает.
Оставил на сутки, но программа все равно висела. перезагрузил комп вручную. Запустил повторно, результат такой же, 5 мин работы, лог, и подвисание.
Лог прикрепляю

[mike 1]

Антивирус отключали? Все программы закрыли перед тем как скрипт выполнить?

[maxzt]

Перепроверил в третий раз. закрыл все программы, антивирус\брандмаузер отключил, результат тот же - зависание.
Пытался сделать скрин, но при сохранении процесс зависает.

[mike 1]

Попробуйте выполнить такой скрипт:

CreateRestorePoint:
Tcpip\..\Interfaces\{0DFA68B3-10D9-40F4-AC2E-FE25EF496C7C}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: (Tables) - C:\Users\Алена\AppData\Roaming\Mozilla\Firefox\Profiles\e0cjwxtv.default\Extensions\[email protected] [2017-03-03]
OPR Extension: (Tables) - C:\Users\Алена\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj [2017-03-12]
2013-10-17 21:54 - 2013-10-17 21:54 - 0000006 _____ () C:\Users\Алена\AppData\Roaming\smw_inst
Task: {6E3024A9-D45D-42E1-B774-38B8F54AF394} - \{A5C1A083-213C-40A4-81D1-CBA5A5495454} -> No File <==== ATTENTION
Task: {74AFF827-E3DB-4F6A-BF11-DA1AB89C6C21} - \{ED4996BA-B1F4-41BE-A665-8349BF2700F1} -> No File <==== ATTENTION
EmptyTemp:

Если снова зависнет, то такой:

CreateRestorePoint:
Tcpip\..\Interfaces\{0DFA68B3-10D9-40F4-AC2E-FE25EF496C7C}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: (Tables) - C:\Users\Алена\AppData\Roaming\Mozilla\Firefox\Profiles\e0cjwxtv.default\Extensions\[email protected] [2017-03-03]
OPR Extension: (Tables) - C:\Users\Алена\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj [2017-03-12]
2013-10-17 21:54 - 2013-10-17 21:54 - 0000006 _____ () C:\Users\Алена\AppData\Roaming\smw_inst
Task: {6E3024A9-D45D-42E1-B774-38B8F54AF394} - \{A5C1A083-213C-40A4-81D1-CBA5A5495454} -> No File <==== ATTENTION
Task: {74AFF827-E3DB-4F6A-BF11-DA1AB89C6C21} - \{ED4996BA-B1F4-41BE-A665-8349BF2700F1} -> No File <==== ATTENTION
Reboot: