Не могу удалить рекламный вирус ads by shoponi

[Doonool]

Постоянно выскакивает рекламный баннер на всё окно браузера, пользуюсь Google Chrome, в других браузерах все нормально. Проверял систему антивирусом Dr.Web Curelt - нашло около 15-ти вирусов, удалил все, но баннер все равно остался, так же проверял программой AdwCleaner, ничего не помогло

[Info_bot]

Уважаемый(ая) Серега Клон, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Doonool]

Всё сделал

[Vvvyg]

Деинсталлируйте программу iFunbox.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-4281488199-1405799905-1172280539-1001\...\Run: [iFunBox Fast App Install Handler] => C:\Program Files (x86)\i-Funbox DevTeam\iFunBox_x64.exe [2692608 2015-04-12] (i-Funbox.com)
Task: {C44E8C17-FA6A-4495-986F-BF3941C99046} - System32\Tasks\Bidaily Synchronize Task[74c7] => c:\programdata\{1d8d6e1d-3520-41c3-1d8d-d6e1d352b874}\hqghumeaylnlf.exe <==== ATTENTION
Task: {CDA6FF5F-1358-4A42-8794-B5123FAC2D22} - System32\Tasks\BrowserCrown => c:\programdata\{ebc625d3-134c-ba2f-ebc6-625d3134974c}\7799272493158495408e.exe <==== ATTENTION
Task: C:\Windows\Tasks\Bidaily Synchronize Task[74c7].job => c:\programdata\{1d8d6e1d-3520-41c3-1d8d-d6e1d352b874}\hqghumeaylnlf.exe <==== ATTENTION
Task: C:\Windows\Tasks\BrowserCrown.job => c:\programdata\{ebc625d3-134c-ba2f-ebc6-625d3134974c}\7799272493158495408e.exe <==== ATTENTION
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.

[Doonool]

Вроде исчезла эта реклама)

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

[Doonool]

Здравствуйте Vvvyg, снова появилась та самая реклама, вчера вечером

[Vvvyg]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Doonool]

Вот

[Vvvyg]

Закройте все броузеры, отключите до перезагрузки антивирус и выполните скрипт в uVS:[/url]

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.2
v385c
delref %SystemDrive%\USERS\USR1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GIOKFBDIBGHALILNJACHPBGEPGPMPOIP\1.2\SSAALEPRIUZEES
deldir %SystemDrive%\USERS\USR1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS
delref %SystemDrive%\PROGRAM FILES (X86)\NICEENFREE\ORUYWUFJBLJVHQ.X64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\NICEENFREE\ORUYWUFJBLJVHQ.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\TOTAL COMMANDER\UTILITES\REGCLEANER\WISEREGISTRYCLEANER.EXE
deltmp
delnfr
restart

Компьютер перезагрузится.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.

[Doonool]

Реклама исчезла, спасибо Но не могу установить обратно расширение Adguard, при установке выходит ошибка

[Vvvyg]

Мой косяк, сейчас поправим

Выполните скрипт в AVZ:

begin
ExecuteFile('cmd.exe', '/c md C:\USERS\USR1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS', 0, 10000, true);
end.

Потом пробуйте установить расширение.

[Doonool]

Проблема осталась, ошибка при установки "NETWORK_FAILED"

[Vvvyg]

Переустановите Хром.

[Doonool]

Проблема решена спасибо