Реклама в браузерах

[rumpel1]

Добрый день.

При работе в браузере, вылезает реклама, открываются дополнительные окон. В вк добавляются новые рубрики. На других сайтах постоянно приходят сообщения из вк.
Проверка в безопасном режиме через Cure it не спасла, но удалила какие то вредоностные фаилы

[Info_bot]

Уважаемый(ая) rumpel1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[rumpel1]

Сделал, 3 лога в архиве

[Vvvyg]

Удалите программу WebSecurity Extension version 16.40.

Сообщите, какие настройки DNS прописаны в роутере.

Жесткий диск сыплется:

Error: (09/01/2015 04:22:38 AM) (Source: atapi) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Ide\IdePort0.

Error: (09/01/2015 04:22:38 AM) (Source: atapi) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Ide\IdePort0.

Error: (09/01/2015 04:22:38 AM) (Source: atapi) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Ide\IdePort0.

И, судя, по прочим ошибкам, скоро и система навернётся. Настоятельно рекомендую готовиться к замене HDD.

[rumpel1]

Удалил WebSecurity Extension version 16.40
Настройки на роутере - все автоматически

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKU\S-1-5-21-3230547962-1847311805-118576941-1000\...\Run: [amigo] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-3230547962-1847311805-118576941-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (Google RU) - C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjopffcocgcnkigpnnmpcoimhjbjmba [2015-01-01]
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
2014-10-13 21:43 - 2014-10-13 21:43 - 6010880 _____ () C:\Program Files (x86)\GUTADA9.tmp
2014-10-12 19:34 - 2014-10-12 19:34 - 0000001 _____ () C:\Users\Jana\AppData\Roaming\smw_inst
Task: {4FD57608-FACB-42E4-82D4-5A001913D754} - System32\Tasks\chrome5 => C:\Program Files (x86)\Microsoft Data\InstallAddons.exe
Task: {BECB4822-EF8F-489A-870B-ED0C3F4B215D} - System32\Tasks\chrome5_logon => C:\Program Files (x86)\Microsoft Data\InstallAddons.exe
CMD: ipconfig /flushdns
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[rumpel1]

Проблема не решена.
Появляются допонительные окна, сторонняя реклама-банеры.

[Vvvyg]

Проверьте: в Internet Explorer реклама лезет? Если да - дело всё же в настройках DNS роутера, во многих моделях получает DNS роутер автоматически, а клиентам по DHCP выдавать может другие, явно прописанные. Смотрите внимательно в разделах LAN и WAN, либо делайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
Очистите кеш и куки брoузеров и кэш DNS на всех устройствах, работающих через этот роутер.
Обновите прошивку роутера, если есть для вашей модели.

[rumpel1]

Проверил на IE рекламы не было (может не достаточно долго проверил?). Первоначально проблема появилась, когда используемый ноутбук был подключен к роутеру TPLINK, к этому же роутеру был подключен сеще 1 ноут и кстационарный компьютер (через кабель). Проблем на других устройствах нет.
Сейчас я использую другой роутер, так как нахожусь в гостях, роутер DIR, к нему подключен 1 стационарн.комп. Проблем на стационарном нет.

Во всех случаях настройки на роутерах стоях автоматические.

Ранее описаные Вами рекомендации остаются в силе? (замена прошивки роутера, сброс настроек)

[Vvvyg]

Если в IE рекламы нет, тогда роутер не надо трогать. Отключите все расширения в Хроме - проблема исчезнет?

[rumpel1]

Всего было 3:
Google Docs 0.9
Google в качестве поиска по умолчанию 1.0.1.1
NetSecurity 30.2.5

Отключил все, рекламы нет.

[Vvvyg]

NetSecurity 30.2.5 - оно виновато, по логам его не видно было. Удалите, остальные можно включить (если нужны).

[rumpel1]

Спасибо! Сделал как Вы сказали.

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

Ну и про жёсткий диск задумайтесь, имеете шанс потерять систему и данные.

[rumpel1]

Сделал. Второй день все хорошо.

Про жесткий диск спасибо что предупредили, сохраню информациюю

Спасибо за помощь!