Выпадает реклама! Помогите убрать!

[deniksumy78]

Вчера скачал в нете файл программы, в итоге получил выпадающую рекламу в порнороликами.

[Info_bot]

Уважаемый(ая) deniksumy78, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O4 - HKCU\..\Run: [AltServer] = C:\Program Files (x86)\AltServer\AltServer.exe (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[deniksumy78]

Все сделал. Лог высылаю

[Vvvyg]

Удалите расширение SPOTS - A better way to start в Хроме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[deniksumy78]

Высылаю

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
CHR Notifications: Default -> hxxps://l1progsru15860329553520.thevtk.com; hxxps://pampik.com
2020-04-06 21:15 - 2020-04-06 21:17 - 000000000 ____D C:\AdwCleaner
C:\Users\bykov\Favorites\Mail.Ru.url
C:\Users\bykov\Favorites\Mail.Ru Агент - используй для общения!.url
CustomCLSID: HKU\S-1-5-21-1353593877-3753151629-2306262515-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\bykov\AppData\Local\Microsoft\OneDrive\19.174.0902.0013\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-1353593877-3753151629-2306262515-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\bykov\AppData\Local\Microsoft\OneDrive\19.174.0902.0013\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-1353593877-3753151629-2306262515-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\bykov\AppData\Local\Microsoft\OneDrive\19.174.0902.0013\amd64\FileSyncShell64.dll => No File
AlternateDataStreams: C:\Users\bykov\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
FirewallRules: [UDP Query User{BEB3F331-97D1-48C0-9580-6FCED9C4C473}C:\games\world_of_tanks_ct\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ct\worldoftanks.exe No File
FirewallRules: [TCP Query User{27D8C689-E4D9-4D53-BED1-F82551C9D1EC}C:\games\world_of_tanks_ct\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ct\worldoftanks.exe No File
FirewallRules: [{49C6D6FD-1FAD-4F76-ABED-EA5DDB51CDAA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [{06F3260B-E939-4D61-BB25-9C00576823FF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [TCP Query User{BB4DF44F-71AF-48AB-AF38-740A9DFE114B}C:\program files (x86)\altserver\altserver.exe] => (Allow) C:\program files (x86)\altserver\altserver.exe No File
FirewallRules: [UDP Query User{F0D7E0B3-938C-4F45-971C-386B1286EEFA}C:\program files (x86)\altserver\altserver.exe] => (Allow) C:\program files (x86)\altserver\altserver.exe No File
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кеш и cookie в Хроме.

Если не поможет - отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Расширения часто подменяют, какое именно - понять можно только перебором.
Сообщите результат.

[deniksumy78]

реклама пока не выпадает

- - - - -Добавлено - - - - -

Спасибо! Больше не выпадает!

[Vvvyg]

Значит, это оповещения браузера были, следите сами в дальнейшем.
И не запускайте что попало, тем более без антивируса. А если бы шифровальщик словили?

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.