Всплывающие сайты и реклама

[GiDRaD]

Всплывающие сайты и реклама

Системный блок, Windows 10
1. ЦП QuadCore Intel Core i5-4590, 3500 MHz (35 x 100)
2:Системная плата MSI H81M-P33 (MS-7817) (1 PCI-E x1, 1 PCI-E x16, 2 DDR3 DIMM, Audio, Video, Gigabit LAN)
3: Системная память 8136 МБ (DDR3-1600 DDR3 SDRAM) 2x SK Hynix HMT351U6EFR8C-PB 4 ГБ
5: Монитор Dell E2314H (Digital) [23" LCD] (MNMNW488CGFS)
6: Дисковый накопитель Crucial_CT128M550SSD1 (128 ГБ, SATA-III)
Дисковый накопитель ST3750528AS (750 ГБ, 7200 RPM, SATA-II)
7: Оптический накопитель TSSTcorp CDDVDW SH-224DB

Логи
uVS uVS.7z — RGhost — файлообменник
AVZ virusinfo_syscheck.zip — RGhost — файлообменник

Установил бяку-программу, осознал что программа левая, удалил, почистил ccleaner'ом, встроенным антивирусом, малваре, курейтом прогнал, установил даже касперский фри. Кое-что находил/удалял. Но реклама так и осталась(малваре блокируют исходящие соединения на различные сайты)
Переустановка браузера не помогла, реклама и в опере и в хроме и т.д.

 

[safety]

сделайте очистку еще в AdwCleaner
http://www.tehnari.ru/f150/t87975/

 

[GiDRaD]

AdwCleaner AdwCleaner[S0].txt — RGhost — файлообменник

 

[GiDRaD]

Не правильно прочитал, сделал отчистку, исходящие соединения так и блокируется то малваре, то касперским фри.

 

[safety]

все логи добавляем на локальный сервер
http://www.tehnari.ru/f8/t32642/

 

[GiDRaD]

логи программ
uvs
avz
adwcleaner

 

[safety]

по малваребайт:

если вы скачиваете Free версию, по умолчанию устанавливается Premium версия в ознакомительном режиме. (функции защиты работают 14 дней). Для полной или выборочной проверки системы сканированием (с очисткой) достаточно Free версии. Можно зайти в Параметры- личный кабинет и деактивировать Premium версию.

+
добавьте лог frst
http://www.tehnari.ru/f150/t245622/

 

[GiDRaD]

Спасибо за информацию.

логи

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction - Chrome <==== ATTENTION
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ovgorskiy.ru
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ovgorskiy.ru
HKU\S-1-5-21-3926773965-333811527-3794052343-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ovgorskiy.ru
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
AlternateDataStreams: C:\Users\Admin\AppData\Local\desktop.ini:722b2b1c349a06abf0e866180e5a7e63 [1154]
EmptyTemp:
Reboot:

 

[GiDRaD]

Проблема в хроме осталась, прикрепляю лог

 

[safety]

установите настройки Chrome по умолчанию. проверьте результат.

 

[GiDRaD]

Сбросил настройки, проблема осталась. Блокируются соединения к сайту nadtot.ru/

 

[GiDRaD]

также блокируются соединения к сайту tejtory.ru

 

[safety]

кто блокирует эти соединения? какие приложения пытаются установить соединения к этим сайтам?

 

[GiDRaD]

Блокирует Касперский фри приложение гугл хром.

 

[GiDRaD]

Как не хотелось, пришлось всё-таки переустановить хром, проблема ушла.