Реклама в браузере

[eQuivalentO]

Реклама в браузере

После Установки непонятных драйверов на Клавиатуру стала вылазить реклама в Хроме (разная в новом окне) чрез каждых 10 -15 минут помогите почистить машину.
Из стороннего по Есть только драйвера для Мышки BLOODY но на неё ничего не ругается.

ВОТ характеристики
INTEL core i7 4790k cpu 4.00 4.00ghz
16 ggb ram x64 разрядность
Из чистящих MARVELBYTES не помог Адварклинер не помог

Перед тем как реклама начинает работать всплывает экран браузера новго окна yxo.pw.

 

[eQuivalentO]

Возможно я создал тему не в том топике... Перенесите пожалуйста
[mod2]Не в том беда, что не там создали, а в том, что игнорируете наши запреты по части использования файл-хостингов, я-дисков и прочих файлопомоек. Еще раз напоминаю: у нас подобное ЗАПРЕЩЕНО. Для прикрепления вложений пользуйтесь сервисом форума.
Файлы перезалил.

Модератор[/mod2]

 

[eQuivalentO]

что тогда делать пересоздавать тему?
[mod2]Ничего не делать. Просто учесть на будущее.

Модератор[/mod2]

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\MASTER\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE

deldirex %SystemDrive%\USERS\MASTER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\BATTLEFIELD 1\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE

delref %Sys32%\IHCTRL32.DLL

delref %Sys32%\WSAUDIO.DLL

delref %SystemDrive%\USERS\MASTER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[eQuivalentO]

Проблема осталась Вид рекламы изменился. Малваребайтс ничего не нашел

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[eQuivalentO]

Вот:bsod: Готово

 

[eQuivalentO]

Какие следующие шаги?

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR Extension: (Teddy Protection) - C:\Users\Master\AppData\Local\Google\Chrome\User Data\Default\Extensions\mofelbkemhligelpmjmohgphhmogbkni [2017-03-01]
CHR Extension: (Mini-weeny TrueTest) - C:\Users\Master\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnlkhjfflffalbikohnkooficoieaedc [2017-03-02]
OPR Extension: (Teddy Protection) - C:\Users\Master\AppData\Roaming\Opera Software\Opera Stable\Extensions\mofelbkemhligelpmjmohgphhmogbkni [2016-12-03]
OPR Extension: (Mini-weeny TrueTest) - C:\Users\Master\AppData\Roaming\Opera Software\Opera Stable\Extensions\pnlkhjfflffalbikohnkooficoieaedc [2017-03-02]
EmptyTemp:
Reboot:

 

[eQuivalentO]

Fixlog

Вот Готово

 

[eQuivalentO]

Проблема осталась какие следующие шаги?

 

[safety]

кратко опишите проблему, и добавьте новый образ автозапуска
http://www.tehnari.ru/f150/t81269/

 

[eQuivalentO]

Всплывает реклама в браузере

Всплывает реклама в браузере ион сам переодичесски открывается без моего вмешательства"браузер" запускается сам сразу с рекламой

 

[safety]

реклама только в Chrome?

+
такой скрипт выполните в FRST

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Task: {9F420210-025F-4246-AD19-361ABC471049} - System32\Tasks\vnovostyahnethewol => Chrome.exe vnovostyah.net/hewol
EmptyTemp:
Reboot:

 

[eQuivalentO]

Других Браузеров у меня нет вот скрин. ТХТ файл ненайден хотя в той же директории находиться. Не выполняется как будто этот скрипт

 

[safety]

если в предыдущий раз выполнился, значит и в этот раз должен выполниться.
обратите внимание, чтобы правильное имя файлу скрипта было присвоено.

fixlist.txt

 

[eQuivalentO]

Готово вот пожалуйста

 

[safety]

задача и ключи в TaskCache очищены

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9F420210-025F-4246-AD19-361ABC471049} => key removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9F420210-025F-4246-AD19-361ABC471049} => key removed successfully
C:\WINDOWS\System32\Tasks\vnovostyahnethewol => moved successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\vnovostyahnethewol => key removed successfully

что сейчас с проблемой?

 

[eQuivalentO]

Пока что молчит будут пробелмы создам новый топик СПАСИБО!!!:apl::apl::apl::apl::apl::apl: