Всплывающие сайты, реклама и черные квадраты

[NataVita]

Добрый день!
Прошу помочь вылечить компьютер:
- часто всплывают рекламные сайты, в т.ч. в процессе онлайн оплаты банковской картой (!)
- периодически мелькают черные квадраты в окне браузера,
- очень много рекламных баннеров!

Архив прилагаю.

[Info_bot]

Уважаемый(ая) NataVita, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите текущий билд Java 8.
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.

Сделайте лог Malwarebytes AdwCleaner.

[NataVita]

Все версии Java (2 шт.) удалила.
Лог ниже.

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров.
Если не поможет - отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Сообщите результат.

[NataVita]

Добрый день!
Сделала все по инструкции, последила какое-то время за работой компьютера, сначала все было приемлемо, затем опять стали сами собой открываться рекламные вкладки. Проблема не решена.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[NataVita]

Оба отчета в архиве.

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll => No File
OPR Extension: (Safe Internet) - C:\Users\Натуля\AppData\Roaming\Opera Software\Opera Stable\Extensions\nmlhcmfkmldfejgmofnbpjebhecanako [2017-04-09]
OPR Extension: (Kuponar) - C:\Users\Натуля\AppData\Roaming\Opera Software\Opera Stable\Extensions\oghbcjccelmjabbfcbcfhannmcnmlmag [2017-04-16]
OPR Extension: (Safe Sites) - C:\Users\Натуля\AppData\Roaming\Opera Software\Opera Stable\Extensions\pjdfakndmhchndfojebjlhcinflnbjep [2017-04-16]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [402]
MSCONFIG\startupreg: AlterGeoUpdater => C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe
CMD: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12644DC5-2271-442B-816F-8CFFD3DDDF32}" /f /reg:32
CMD: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5A950A47-5413-4D47-B149-821D9F505028}" /f /reg:32
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Удалите расширение Safe Sites в Chrome. Очистите кэш и cookies-файлы браузеров.
Если не поможет - отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Расширения часто подменяют, какое именно - понять можно только перебором.
Сообщите результат.

[NataVita]

Все сделала. Лог файл отправляю.

Мне и нужно, чтобы пропала ВСЯ реклама. Удалила расширение, которое вы указали, остальные отключила. Понаблюдаю еще.