Adblock сам удаляется после перезагрузки ПК

[Sankovskoi]

Здравствуйте, знаю, что эта проблема далеко не редкая, но меня коснулась в первый раз. После каждой перезагрузки ПК в Google Chrome нечто удаляет Adblock (Adblock Plus тоже). Скорее всего это связано с тем, что недавно я что-то качал и напоролся на всеми ненавистные сервисы mail.ru. Амиго и прочую хрень я вычистил, и я понадеялся, что на этом мои "приключения" с ними закончатся. Но несколько дней спустя (а может и сразу) начал удаляться Adblock. Я сбрасывал настройки Chrom'а, переустанавливал все расширения, проводил поиск вирусов Avast'ом (убедился, что он тот ещё антивирус). На ярлыке Хрома оказалось, что он подгружал какое-то расширение ( после пути к файлу стояло --load-extension="C:\Program Files (x86)\Common Files\{AE9DBDFE-619C-FC27-1B68-870AB08E9841}" -- "%1" ). Полез в реестр искать это, нашёл в папке HKEY_CLASSES_ROOT\ChromeHTML\shell\command файл типа REG_SZ со значением "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --load-extension="C:\Program Files (x86)\Common Files\{AE9DBDFE-619C-FC27-1B68-870AB08E9841}" -- "%1" , удалил этот load extension и всё, что дальше него. Перезагрузил - история повторилась. Использую расширения Chrome Remote Desktop, Twitch Now, Unlimited Free VPN - Hola, но это вряд ли связано с ними. Логи прикрепляю. (Один из скриптов делал с выключенным инетом, как написано по инструкции, но система 64 битная, если что, переделаю). В общем, я не знаю, что делать, поэтому прошу помощи. Windows переустанавливать не хочется, а браузерить с рекламой для меня тоже не вариант.

[Info_bot]

Уважаемый(ая) Sankovskoi, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 TerminateProcessByName('c:\users\alex\appdata\local\temp\nsud7b4.tmp\569d9781-094d-9275-c807-acc5a3ab7e0c.exe');
 QuarantineFile('C:\Users\Alex\AppData\Local\Microsoft\A68FBBD7E2B25CC63A1A6A53B637554C\56E68C3BB5F20D7145BDEBA34AB67F7A.exe','');
 QuarantineFile('C:\Users\Alex\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\23EBD6A6-3AC4-49BC-A152-D60ED1DC70AE\CC45D5C2-9CCF-4CC5-9E9D-A77E53EBBD1D.exe','');
 DeleteFile('C:\Users\Alex\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\23EBD6A6-3AC4-49BC-A152-D60ED1DC70AE\CC45D5C2-9CCF-4CC5-9E9D-A77E53EBBD1D.exe','32');
 DeleteFile('C:\Users\Alex\AppData\Local\Microsoft\A68FBBD7E2B25CC63A1A6A53B637554C\56E68C3BB5F20D7145BDEBA34AB67F7A.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\B67F7AA43ABEDB5417D02F5BB356E68CSB','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\B67F7AA43ABEDB5417D02F5BB356E68C','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\A23EBD6A6-3AC4-49BC-A152-D60ED1DC70AE','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\B67F7AA43ABEDB5417D02F5BB356E68C','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\B67F7AA43ABEDB5417D02F5BB356E68CSB','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','23EBD6A6-3AC4-49BC-A152-D60ED1DC70AE');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','B67F7AA43ABEDB5417D02F5BB356E68CSB');
 ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новый отчет AVZ syscheck.

Подготовьте отчёт ADWCleaner.

[Sankovskoi]

Карантин отправил, прикладываю syscheck и отчёт ADW

- - - - -Добавлено - - - - -

Больше проблем с удаляющимся Adblock нет, спасибо!

[Никита Соловьев]

Можно удалить утилиты, больше ничего подозрительного нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены