Ребятушки выручайте

[Grizly]

Сестренка опять пользовалась ноутбуком :С
И в очередной раз куча рекламных вирусов, не те стартовые страницы, постоянные баннер по верх всего и тому подобное. Помогите пожалуйст с их устранением. Заранее большое спасибо.
Отчет uVS - http://rghost.ru/66nFPwbPD
Чистка adwcleaner_4.203 не помогла

P.S. Они уже так надоели прилипать к кому, можно ли сделать так что бы они при установке как нибудь блочились??

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.24 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\123\APPDATA\LOCAL\3DC11865-1430920715-E311-81F0-201A06C96030\PNSU2D9B.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D4BCC38506CA82 59 Win32/Adware.ConvertAd

addsgn 1A3D9B9A5583338CF42B627DA804DEC9AEDED8FA02B63B7C0011B1C35F6035682B1879726ED2DB492AF389140A3245ADF6A3CC7AA6705B71A623802346FCA273 8 Trojan.Yontoo.1734 [DrWeb]

zoo %SystemDrive%\PROGRAMDATA\APPMGR1.26.3056825\APPMGR.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0

delref %SystemDrive%\PROGRAM FILES (X86)\OBNOVI SOFT\OBNOVISOFT.EXE

deldirex %SystemDrive%\USERS\123\APPDATA\LOCAL\KOMETA\APPLICATION

del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\CHROME.BAT

del %SystemDrive%\USERS\123\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT

del %SystemDrive%\USERS\123\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT

del %SystemDrive%\USERS\123\APPDATA\ROAMING\BROWSERS\EXE.AREPO.BAT

deldirex %SystemDrive%\USERS\123\APPDATA\LOCAL\KOMETA\PANEL

regt 27
REGT 28
REGT 29

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[Grizly]

Хром вроде норм теперь но вот в опере все по прежнему.
Лог MBAM - http://rghost.ru/8ldlyzXqp
Скрин:

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[Grizly]

Сделал все по интрукции, проблема не решена.
Логи Farbar Recovery Scan Tool - http://rghost.ru/84rQ2tYxP

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-546901381-892717135-1006473259-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (НИЧОСИ) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\djhlapbandhcebichobfcogkgpgecoik [2015-05-10]
CHR Extension: (vk.Kaomoji) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\egmdhfjpcepiapchminhfpljnhjcdhfe [2015-06-17]
CHR Extension: (AdBlock) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-05-08]
CHR Extension: (Стикеры ВКонтакте) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\hjjhhjpmkehmlllljocpipoakobgffmk [2015-06-17]
CHR Extension: (VK color changer - смена цвета и фона в ВК) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\jmdenoijfejikcljfggmiijccnmdifjj [2015-06-17]
CHR Extension: (Стикеры. Пак 96шт для Вконтакте AddStickers) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\jojfgkkifhndiiiokekmokdccebhimmc [2015-05-10]
CHR Extension: (Стикеры. Пак 96шт для Вконтакте AddStickers) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\maobhpbepmgdodfmhhinanejefpnpeja [2015-05-10]
CHR Extension: (EmojiPlus) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\ohdmafokcgelhmifjiapjbnkfcggkgnb [2015-05-10]
CHR Extension: (Стикеры ВКонтакте от addstickers.ru) - C:\Users\123\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\popkdnhhmloefmmjminniaohhgihaack [2015-05-10]
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
OPR Extension: (Steel Cut) - C:\Users\123\AppData\Roaming\Opera Software\Opera Stable\Extensions\ghbachelhpddpdeinejblkflcckgpbje [2015-05-06]
OPR Extension: (Quick Searcher) - C:\Users\123\AppData\Roaming\Opera Software\Opera Stable\Extensions\kigmoblgooahdmdibodmcnffgnejlndh [2015-06-07]
EmptyTemp:
Reboot:

пишем результат

[Grizly]

УРА. Баннеры исчезли и вроде даже странички стали быстрее загружаться и не тупят, спасибо =)
ВОт фикслог - http://rghost.ru/6MM5K92fy

[RP55.RP55]

Хорошо.
Далее согласно традиции:
закрываем уязвимости
Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

* Если какое обновление не будет устанавливаться - пропустите.
---------

Рекомендации

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе включить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.
+
Возможно вас заинтересует тема:
http://pchelpforum.ru/f26/t141222/