Реклама от b.yellowads.men

[Charmander]

Доброго времени суток!
Прошу помощи.
Вчера качал какую-то дичь, вроде все галки убирал с установок левого по, но все равно что-то выхватил...
Отображается в ВК, Ютубе, Инсте и тд.
Очень бесит.
+ к этому - добавляет свои скрипты на сайты
<script charset="UTF-8" src="//b.yellowads.men/code/adv/z/?pid=812933"></script><script charset="UTF-8" src="//yellowads.men/code/pid/812933_ALL.js?rev=745"></script>
<script charset="UTF-8" src="//yellowads.men/code/pid/812933_BNX.js?rev=745"></script>
<script charset="UTF-8" src="//yellowads.men/code/pid/linkcheck.js?rev=745"></script> и подобные, которые в последствии открывают при клике сторонние ресурсы.
Использовал 100500 утилит такие как: JRT.exe, AdwCleaner.exe, hitmanpro_x64.exe и прочие

Прикрепляю нужные файлы и пару скринов.
Спасибо большое!

[Info_bot]

Уважаемый(ая) Charmander, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O22 - Task (Ready): Notepad - C:\Windows\explorer.exe http://ohsovol.ru
O22 - Task (Ready): \AVAST Software\Avast settings backup - C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (file missing)
O22 - Task (Ready): iToolsDaemon - C:\Program Files (x86)\iTools 3\iToolsDaemon.exe (file missing)

Отключите расширения, которые сами не устанавливали.

Если не поможет - отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Расширения часто подменяют, какое именно - понять можно только перебором.
Сообщите результат.

[Charmander]

отключил все расширения и с первого попадания нашел свинью
2017-04-25_00-46-50.png
было неожиданно, но сработало
однако, на протяжении дня, пока я бездействую все равно какие-то париматчи открывались(уже без расширения)

[Vvvyg]

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены