При переходе по ссылкам в браузере выскакивает реклама, не работают некоторые ссылки, медленная работа ПК. [not-a-virus:HEUR:AdWare.Win32.MultiPlug.heur ]

[Gazman1024]

Добрый день! Не так давно, при переходе по любой ссылке стали выскакивать рекламные баннеры, так же при использовании поисковика Google в списке результатов поиска на первых примерно 10 местах тоже рекламные ссылки. После установки Adblock Plus рекламные баннеры просто перестали отображать рекламу, но они так же всплывают серыми областями. Реклама в поисковике никуда не делась А еще, почему-то перестали работать некоторые ссылки в соц.сетях (например, "мои аудиозаписи" и т.д.) или работают после того как несколько раз нажмешь на оную. Очень прошу помочь в этом загадочном деле. Заранее большое спасибо!!!

[Info_bot]

Уважаемый(ая) Gazman1024, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Евгений\AppData\Roaming\Gameo\gameo.dat','');
 QuarantineFile('C:\Users\Евгений\AppData\Roaming\Gameo\gameo.exe','');
 QuarantineFile('C:\Users\B7E3~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 DelBHO('{FF437F75-BF30-4A3D-9110-94083BB026F9}');
 DelBHO('{C227791A-DE74-45FD-940F-E9E67B556FFE}');
 DelBHO('{33984F9B-300F-47DA-AF3A-26D5C38C65C6}');
 QuarantineFile('C:\Program Files (x86)\DigIITaalCaleaner\kTCHyKFNWWZHuD.dll','');
 QuarantineFile('C:\Program Files (x86)\DigittalCleaner\olqXBVyyem7UyO.dll','');
 QuarantineFile('C:\Program Files (x86)\KuingCoupeon\WkAbPlkMwBCTYb.dll','');
 DeleteFile('C:\Program Files (x86)\KuingCoupeon\WkAbPlkMwBCTYb.dll','32');
 DeleteFile('C:\Program Files (x86)\DigittalCleaner\olqXBVyyem7UyO.dll','32');
 DeleteFile('C:\Program Files (x86)\DigIITaalCaleaner\kTCHyKFNWWZHuD.dll','32');
 DeleteFile('C:\Users\B7E3~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Users\Евгений\AppData\Roaming\Gameo\gameo.exe','32');
 DeleteFile('C:\Users\Евгений\AppData\Roaming\Gameo\gameo.dat','32');
 DeleteFile('C:\Windows\system32\Tasks\gameo_update','64');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте новые логи по правилам

[Gazman1024]

новые логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[Gazman1024]

отчет

[thyrex]

Удалите в МВАМ все, кроме

HackTool.GamesCheat.Gen, D:\????N?N??»?µ??N?????\World of Goo\GooTrain1.exe, , [739f992702881d19e7e799c76d9926da], 
PUP.RiskwareTool.CK, D:\????N?N?\Acrobat.Pro.v11.0.3.Multilingual\Crack\Activation_Keygen.exe, , [45cd7848dab057dfeb65f4f630d045bb], 
CrackTool.Agent, D:\????N?N?\Acrobat.Pro.v11.0.3.Multilingual\Crack\Alternative\Patch.exe, , [5fb3e2de7911fa3cd3bcd58352aff60a], 
RiskWare.Tool.HCK, D:\????N?N?\AutoCAD\xf-adsk2014_x32.exe, , [ae64883892f8bd79990470e0dd256f91], 
RiskWare.Tool.HCK, D:\????N?N?\AutoCAD\Autodesk_AutoCAD_2014_ru-en_x86-x64\Crack\xf-adsk2014_x32.exe, , [e9296a565436f145f4a93a16c63cd22e], 
RiskWare.Tool.HCK, D:\????N?N?\AutoCAD\Autodesk_AutoCAD_2014_ru-en_x86-x64\Crack\xf-adsk2014_x64.exe, , [55bde0e09af06accd1cc054b06fc45bb],

[Gazman1024]

Все сделал, но реклама осталась

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Gazman1024]

Готово

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (Adblock Plus) - C:\Users\Евгений\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-06-06]
2015-06-28 22:16 - 2015-05-28 21:40 - 00000000 ____D C:\Program Files (x86)\KingCOOupoona
2015-06-28 22:19 - 2015-06-28 22:19 - 0000024 _____ () C:\Users\Евгений\AppData\Roaming\appdataFr25.bin
2015-06-28 22:16 - 2015-05-18 19:29 - 00000000 ____D C:\Program Files (x86)\LucckyCoupon
2015-06-09 01:05 - 2015-06-28 22:16 - 00000000 ____D C:\Program Files (x86)\History Eraser
2015-06-09 01:04 - 2015-06-28 22:16 - 00000000 ____D C:\Program Files (x86)\FlasHCouupioan
2015-06-09 01:04 - 2015-06-28 22:16 - 00000000 ____D C:\Program Files (x86)\FlAshCouppoona
2015-06-27 16:20 - 2015-06-28 22:16 - 00000000 ____D C:\Program Files (x86)\KingCOOuupon
Task: {8FE3898A-53F4-495F-805A-EDFF3EE5B2E9} - \gameo_update No Task File <==== ATTENTION
Task: {FFB6B442-015E-401C-8E3C-719732990116} - \Digital Sites No Task File <==== ATTENTION
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Gazman1024]

вот этот лог

[thyrex]

Что с проблемой?

[Gazman1024]

К сожалению все так же

[thyrex]

В каком браузере проблема?

[Gazman1024]

хром

[thyrex]

Отключите все установленные расширения и проверьте проблему

[Gazman1024]

проблема успешно ушла! Огромное Вам спасибо!!!

[thyrex]

Теперь по одному включайте. Найдете виновника - сообщите нам его имя, а самого его под нож

[Gazman1024]

History Eraser. Странное дело: пишет что Chrome Web Store не содержит сведений об этом расширении, то есть оно могло быть установлено без вашего ведома.