Вылезают баннеры с последующим переходом на несколько рекламных сайтов

[dalexeus]

Вылезают баннеры с последующим переходом на несколько рекламных сайтов

Здравствуйте. Периодически несколько раз в день в правом углу Хрома вылезают такие баннеры. При их закрытии открываются 2-3 рекламные страницы.
Операционная система
Майкрософт Windows 10 Pro 64-bit
Центральный процессор
AMD Athlon II X2 240 38 °C
Технология Regor 45nm
Оперативная память
4,00ГБ 2-канальная DDR2 (5-5-5-18)
Системная плата
Gigabyte Technology Co. Ltd. M52L-S3P (Socket M2) 40 °C
Графические устройства
SyncMaster (1680x1050@60Hz)
1024 МБNVIDIA GeForce 9600 GT (Undefined) 45 °C
Хранение данных
698GB Seagate ST375052 8AS SCSI Disk Device (SATA) 40 °C
Оптические накопители
HL-DT-ST DVDRAM GH22NS50 SCSI CdRom Device
Звуковые устройства
Realtek High Definition Audio

 

[safety]

добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

файл образа заливаем на локальный сервер
http://www.tehnari.ru/f8/t32642/

 

[dalexeus]

образ автозапуска системы

 

[Гризлик]

образ автозапуска системы

ВЫ его не загрузили сюда

 

[safety]

образ автозапуска системы

именно. только нужен сам файл образа, а не текстовая строка.

 

[dalexeus]

Нужный файл находится в папке 7zip с названием 7za без расширения?

 

[safety]

нужный файл находится в папке uVS откуда вы запускаете start.exe
ВАШ КОМПЬЮТЕР-дата-время.7z

 

[dalexeus]

Ага, все прикрепляю

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delref %SystemDrive%\USERS\AP5\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\COOBGPOHOIKKIIPIBLMJELJNIEDJPJPF\0.0.0.60_0\GOOGLE SEARCH
delref %SystemDrive%\USERS\AP5\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LDJKGAAOIKPMHMKELCGKGACICJFBOFHH\2.0.2_0\INSTAPAPER
delref %SystemDrive%\USERS\AP5\APPDATA\LOCAL\GOOGLE\DRIVE\APDFLLCKAAHABAFNDBHIEAHIGKJLHALF_LIVE.CRX
delall %SystemDrive%\PROGRAM FILES (X86)\BLAZERS\WATSVC.EXE
zoo %SystemDrive%\USERS\AP5\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\EXTENSION.OEX
delall %SystemDrive%\USERS\AP5\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\EXTENSION.OEX
regt 27
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[dalexeus]

Результаты сканирования

 

[Гризлик]

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex и Mail.ru (если таковые будут и вы ими пользуетесь) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[dalexeus]

Отчет с Adwcleaner

 

[Гризлик]

с Adwcleaner

Все удалить.
Далее жду логи Farbar Recovery Scan Tool

 

[dalexeus]

Логи Addition FRST

 

[Гризлик]

Скопируйте код ниже в Блокнот

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: Weatherbar x64 Class -> {B0B85626-F9B4-47C0-9151-FB9A45ABCD37} -> C:\Program Files\tooldev342\Weatherbar\\TracersToolbarBHO_x64.dll [2013-09-20] (Null.ru)
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-2051107913-1914173319-1305162620-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: MegaSmiles - C:\Users\AP5\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\exinfo@it-talk.net [2013-10-16] [not signed]
CHR HomePage: Default -> hxxp://www.ask.com/?o=10148&tb=PTV
CHR StartupUrls: Default -> "hxxp://mail.ru/"
CHR Extension: (Instapaper) - C:\Users\AP5\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldjkgaaoikpmhmkelcgkgacicjfbofhh [2016-07-22]
R2 GenieWifiService; C:\Program Files (x86)\Genie Soft\Genie Wifi\GenieWifiService.exe [51352 2015-03-05] (Oppoos.com) [File not signed]
U3 idsvc; no ImagePath
U3 wpcsvc; no ImagePath
Task: {1CC755C2-672F-4C9F-AC51-299BFF637E5B} - \SidebarExecute -> No File <==== ATTENTION
Task: {89147D0C-A651-4797-8D93-69A5E9624944} - \{3D148F89-E73E-44F8-B18E-FD4A963AECC8} -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[dalexeus]

файл лога fixlog.txt

 

[safety]

что с проблемой сейчас?

 

[dalexeus]

Это мой рабочий компьютер, пока утро понедельника и баннеров не было.

 

[safety]

закрываем уязвимости
http://www.tehnari.ru/f150/t83677/