Выскакивает рекламный блок на сайте вверху страницы. В коде страницы на сервере этого блока нет.

[Leo-1314]

При открытии страницы периодически (не всегда) выскакивает рекламный баннер вверху, перед страницей (фото приложу). Выскакивает баннер только на 3 сайтах (моих) По логике - как будто кто-то взломал сайт и встроил блок в код страницы, но в изначальном коде страницы этого блока нет (выделено красными стрелками от ins до ins) - проверено в конструкторе. На других ПК реклама не отображается, только на рабочем ноуте и домашнем компе. Логи с рабочего ноута - там софта гораздо меньше, искать должно быть легче.
Проверялся следующим: Касперский, Adaware, Malwarebytes, HitmanPro, Loaris Troyan Remover. Malwarebytes нашел пару троянов - отчеты приложил, 1.txt и 2.txt.
Что делать - я в ступоре. Первый раз с такой хренью сталкиваюсь.
Заранее спасибо за помощь.

[Info_bot]

Уважаемый(ая) Leo-1314, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Leo-1314]

Так вроде ж приложил файл CollectionLog-2020.02.25-12.25.zip - это не то?
Теперь еще и интернет стал подтупливать - периодически ошибка DNS-сервер не отвечает. Лечится только перезагрузкой. Антивирусы скромно молчат.

[Sandor]

Здравствуйте!

На вашем скрине Хром. В Я.браузере и в Internet Explorer то же самое?

[Leo-1314]

Да. В IE - не проверял, в Edge и Опере та же песня.
Сейчас пол-дня реклама не выскакивала, но с утра появлялась. Проверки теми же программами показывают чистую систему

[Sandor]

К сети подключаетесь через роутер? Если да, один компьютер?

[Leo-1314]

Через роутер, Wi-Fi, два компа, второй стационарный, WIN10 та же проблема.
Сейчас сбрасываю роутер - может туда зараза залезла...
Отпишусь.

[Sandor]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный, очистите куки и кэш браузеров.

[Leo-1314]

И снова рекламный блок вылез...

[Sandor]

сброс настроек роутера на заводские

Делали?

[Leo-1314]

Сделал. Пароль и логин поменял - добавил цифры и спецсимволы.

[Sandor]

Найдите способ подключиться через другого провайдера, например, через телефон.
В идеале - через того же, что и те другие ПК:

На других ПК реклама не отображается

[Leo-1314]

Расшарил Wi-Fi с телефона - с утра также с рекламой открывал

[Sandor]

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

[Leo-1314]

Загрузил - что-то нашел.

[Sandor]

Ничего удалять (помещать в карантин) не нужно.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Leo-1314]

Проверил. Прикрепил

[Sandor]

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:

adaware antivirus
HitmanPro 3.8

Malwarebytes version 4.0.4.49 тоже можно удалить. Достаточно одного антивируса.


Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  C:\Users\Сергей\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkbfkkohcdgpckffakhbllifkakihmh
  CHR HKU\S-1-5-21-1594851814-3984922735-2850950277-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[Leo-1314]

Не совсем понял где выполнить скрипт - создать батник или как?

- - - - -Добавлено - - - - -

Разобрался. Сделал.

[Sandor]

Что с проблемой? (Проверьте все браузеры).