Вирус распространяет рекламу на все сайты

[123Rustam]

Вирус распространяет рекламу на все сайты

Добрый день
В браузере Chrom на всех сайтах грузится левая реклама, при этом сайты очень туго грузятся и глючат(иконки на вкладках мигают, иногда не правильно отображается сайт).
Пытался исправить с помощью CCleaner, Malwarebytes Anti-Malware, doctor web cureit, не помогло.
Возможно это относится к теме. Пытался сохранить на ргост, уже при загрузке появлялось сообщение от хрома, что я посещаю поддельный сайт polariton.rghost
лог UVZ

 

[Гризлик]

Выполните этот скрипт. Затем выложите лог Malwarebytes

 

[123Rustam]

Выполнил скрипт, лог прикрепил

 

[Гризлик]

Все удалить.
Далее
Сделайте чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Mail.ru и Yandex если таковые будут и вы ими пользуетесь. И нажмите Очистить
После перезагрузки выполните и выложите логи Farbar Recovery Scan Tool

 

[123Rustam]

Логи FRST
Реклама до сих пор есть, Malware постоянно блочит какие-то 2 сайта

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

R2 ihctrl32; C:\WINDOWS\SysWOW64\ihctrl32.dll [214016 2015-10-30] () [File not signed]
Task: {E6010D43-6AE7-4B59-8E67-EC78FD8E8E96} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> No File <==== ATTENTION
Task: {FACFA332-17E8-480D-B77B-8EBDE06F3C79} - \GameNet -> No File <==== ATTENTION
Task: {FF92AF41-11A2-4871-8603-AF8A7BE7678A} - \RunAsStdUser_GameCenterMailRu -> No File <==== ATTENTION
EmptyTemp:
Reboot:

П.С.
Проблема наблюдается только в хроме или в Internet Explorer тоже наблюдается?

 

[123Rustam]

Реклама только в хроме, после скрипта сайты перестали глючить и медленно грузится.
Но остались рамки для рекламы (возможно саму рекламу блокирует адблок) и malware до сих пор блокирует какие-то левые сайты.
Так же заметил, что на пикабу и на некоторых других сайтах, при наведении на определенные картинки, они разворачиваются как будто фотографию задом развернул.

 

[Гризлик]

Выложите скрины вкладок хрома:

chrome://extensions
chrome://plugins

 

[123Rustam]

10 символов

 

[Гризлик]

Вероятно какое-то расширение шалит.
Тут

chrome://extensions

Отключите все. Проверьте рекламу. Если пропадет то поочереди поодной включайте и проверяйте

 

[safety]

+
malwarebytes деинсталлируйте, он у вас установлен с постоянной защитой сейчас.
+

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
zoo %SystemRoot%\SYSWOW64\WSAUDIO.DLL
addsgn 79132211B9E9317E0AA1AB591A961205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A8FD8C9F323BB68F75B5E88D60628E2B3D88B15F070532F6 64 Stantinko.AM

zoo %SystemRoot%\SYSWOW64\IHCTRL32.DLL
addsgn 79132211B9E9317E0AA1AB592AA61205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A0D588C9CD6341AD7269EEFF1D65F6AFD46ED32C44C6027C 64 Stantinko.AM [ESET-NOD32]

;------------------------autoscript---------------------------

chklst
delvir

delref %Sys32%\IHCTRL32.DLL

delref %Sys32%\WSAUDIO.DLL

delref %SystemDrive%\USERS\KIRA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OECMLNMNEEEEICCPCOHLFFNIPJHNGMDK\2_0\UNIVERSE
delref %SystemDrive%\USERS\KIRA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AFKPFJLJJHHONJEHPKMGONIMJJGAHEAP\2.1_0\СКАЧАТЬ МУЗЫКУ С ВКОНТАКТЕ (VK.COM)
delref %SystemDrive%\USERS\KIRA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BLPCFGOKAKMGNKCOJHHKBFBLDKACNBEO\4.2.8_0\YOUTUBE

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.

 

[123Rustam]

Удалил плагин, реклама пропала, но тогда еще malware показывал, что блочит какой-то сайт. Потом и malware удалил, выполнил скрипт.
Реклама нет, каких-либо других проявлений вируса я не вижу.

 

[Гризлик]

Хорошо.
Выполните скрипт закрытия уязвимостей системы в AVZ.
И на этом все!

 

[123Rustam]

Выполнил скрипт, уязвимостей не обнаружено.
Большое спасибо вам за помощь!