Здравейте!
Ползвам Google Chrome, но от известно време, докато не ми стана трън в очите и не ми пречеше, се появиха едни и същи реклами/банери на руски, показващи някакви абсолютни глупости, понякога и порнографски снимки върху оригиналните реклами, за които е платено да се появят в интернет пространството! Който и сайт да отворя те веднага покриват местата за платените реклами върху оригиналните, които трябва да се появят там! Докато днес си пуснах видео в един сайт на БГ телевизия и видях, че се появяват върху самото видео като по този начин ми блокират и функциите на видеото за спиране , пускане, увеличаване на екрана (прикачил съм снимка)! Някой, ако знае как да спра/премахна тази досада, ще съм благодарен да сподели!

Addition.txt

FRST.txt

Преди да започнем, вие ли сте инсталирали програмите за bitcoin копане?

CryptoTab Browser
FiestaBar™ 3.0.5.140

Според данните в лог файла са се появили скоро (първата на 7-ми декември, а втората на 5-ти декември).

Тогава ли започнаха и проблемите ви?

Със сигурност рекламите бяха преди да инсталирам cryptotab browser-а, но дали от fiestabar са започнали не знам!
Ако трябва веднага ще ги деинсталирам разбира се!

Ми като цяло според мен ще е нещо от тях или от добавките за Chrome, които отново са с насоченост към биткойни или да се плаща при посетена реклама като DataFee. Има и добавки за които дори няма описание в интернет, а други са премахнати от Google Store и ги има само на други (пак руски сайтчета). Първо пробвайте да стартирате Chrome без разширенията и вижте дали проблема остава.

Между другото ако сте си едитвали лог файловете за да си криете потребителското име после като пиша скрипт за премахване на обекти, той няма да сработи...Казвам го, защото ми се стори, че сте заменили последните 2 букви от него с два хикса?

Между другото този startup.exe, който стартира никак не ми харесва.

C:\Users\389xx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\startup.exe

Пратете файла за анализ на VirusTotal и публикувайте линка с резултатите.

Кажете ми според вас кое трябва да махна и веднага ще го премахна! Не знам точно как стои системата с DataFee, но от Chrome ми изписва, че им противоречи на техните правила тази приставка!
Това за криенето на името не го схванах.

https://www.virustotal.com/#/file/56e91aa5299abde313c8d52520d8637ff039ac6dfcaf7b530e8979eff9fd5f58/detection

Махнах DataFee, Cashfiesta-та и Cryptotab browser-а, а startup файла се опитах да го изтрия, но ми изписва the action can't be completed because the file is open in LiveTranslator.

ЕЕЕЕй май се махнаха рекламите, не ми се появяват! Май вече всичко е ОК!

Да, няма ги вече! Чудесно! Искрено благодаря за помощта и отделеното време!

Направете нова проверка с FRST и прикачете двата лог файла за да изтрием остатъците.