Поймал "неубиваемый" рекламный вирус, AdwareCleaner не помог. Прошу помощи

[Gulliver]

Здравствуйте!
При попытке скачать нужную программу, поймал вместе с ним вирус, хотя отказался от установки от подозрительного вида инсталлятора.
Проверил ПК через AVZ и AdwareCleaner, они что-то нашли но это почти не помогло, вирус самовосстанавливается в системе. Не помогает и блокировщик рекламы по типу uBlock Origin(
Собрал необходимые логи через AutoLogger, прошу вашей помощи, ибо сам вряд ли справлюсь с этой напастью.

Описание: По всей видимости, вирус является адварью, которая накручивает просмотры рекламы, через несколько маленьких iframe по углам страниц любых сайтов, также не брезгует добавлять фейковые рекламные результаты в выдаче google и даже подменять собой содержимое писем в почте Яндекса, на свой рекламный баннер. По мимо этого, вредоносный JS редиректит при клике на левые сайты.

CollectionLog-2019.12.11-15.24.zip

[Info_bot]

Уважаемый(ая) Gulliver, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Проблема наблюдается только в Хроме?
Проверьте в IE и сообщите.

- - - - -Добавлено - - - - -

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

- - - - -Добавлено - - - - -

+
Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[Gulliver]

Здравствуйте!

Проблема наблюдается только в Хроме?
Проверьте в IE и сообщите.

- - - - -Добавлено - - - - -

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

- - - - -Добавлено - - - - -

+
Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Выполнил!
Ссылка на архив с карантином: https://virusinfo.info/virusdetector...06B0040D23FA95

[Sandor]

1. Не цитируйте полностью предыдущее сообщение, это усложняет переписку.
2. На вопрос не ответили:

Проблема наблюдается только в Хроме?
Проверьте в IE и сообщите

[Gulliver]

Только в Хроме, я думал цитирование помогает увидеть моё сообщение быстрее, но ок.

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-124929057-2238962665-1549890322-1000\...\Run: [Upredirecte] => C:\Users\compX\Documents\winred.EXE
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  2019-12-04 14:44 - 2019-12-04 14:44 - 000001913 _____ () C:\ProgramData\e.js
  AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [227]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[Gulliver]

Перезагрузил ПК и выполнил скрипт. На первый взгляд вирус исчез, однако вместе с ним, исчезли открытые вкладки и история браузера! Как её вернуть?

[Sandor]

"Вам шашечки или ехать?"

Был очищен кэш браузера (объёмом почти гигабайт), поэтому возврата нет.