Браузер откуда брали ?

Файл: CONFIG.MSI\58911.RBF
Вам знаком, или нет ?
--------
Создайте новый образ Автозапуска в uVS

У вас Браузер Mozilla левый.

C:\PROGRAM FILES (X86)\FIREFOX\FIREFOX.EXE
Действительна, подписано Mengmeng Wang
А подпись должна быть: Mozilla
-------
И что это: C:\CONFIG.MSI\58911.RBF
Непонятно.
Файл создан: 17.02.2017 в 11:02:17
32-х битный

По идее: .rbf Backup это Файл резервного копирования Retrospect

Это вам знакомо ?
------
В общем систему ещё лечить и  лечить.

Валентина Фоменко
программы нужно скачивать с сайта разработчика: http://www.piriform.com/

Давайте так попробуем.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delref HTTP://4GAME.COM/?CLIENT-APP=V2
delref HTTP://MOIKRUG.RU/PERSONS/?CLID=143107&CHARSET=UTF-8&KEYWORDS={SEARCHTERMS}&SUBMITTED=1
delref HTTPS://RU.4GAME.COM/BNS?CLIENT-APP=V2
delall %SystemDrive%\USERS\4AE6~1\APPDATA\LOCAL\TEMP\CHROME_BITS_10­32_848\14.83.3_WIN_SOFTWAREREPORTER.CRX
delall %SystemDrive%\USERS\4AE6~1\APPDATA\LOCAL\TEMP\CHROME_BITS_28­28_26272\239_ALL_STHSET.CRX
delall %SystemDrive%\USERS\ЕВРОСЕТЬ\APPDATA\LOCAL\HOST APP SERVICE\ENGINE\HOSTAPPSERVICEUPDATER.EXE
delall %SystemDrive%\USERS\ЕВРОСЕТЬ\APPDATA\LOCAL\HOST APP SERVICE\ENGINE\HOSTAPPSERVICE.EXE
deltmp
delnfr
restart


</code>

[QUOTE]Дмитрий Иванов написал:
8-ю вервию ESS[/QUOTE]

Скачать.
Все предыдущие версии продуктов: http://www.comss.ru/download/nod32+antivirus+3+ru.html

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
Посмотрим, что с системой.

Если у вас Windows 10
И закончилась лицензия на установленный антивирус - можно ожидать, что система на это отреагирует - например включением защитника.
Как результат будут проблемы.

Навязывание если и есть то со стороны совсем другой компании.
---------
Думаю, вам нужно обратиться в службу технической поддержки  ESET по адресу:  [email protected]

У вас  проблема не только с рекламой - в системе вирус.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

<code>

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
OFFSGNSAVE
deldir %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LO­ADER
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CHBCAKCAFKEACJLJCKFFJNMLIIIKGOAG\4.2_0\HOLASOYGERMAN NEW VIDEO ALERTS
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CFHDOJBKJHNKLBPKDAIBDCCDDILIFDDB\1.12.4_0\ADBLOCK PLUS
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BHMPNIBIAGOPMOBAMHLGAGHKOJLCJNFN\169­.7.9.55\ADMIN SHOP
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GJMLMDPJBLLMJGMLNBGFNDAKGMMFPGAO\362­.0.0.134_0\БЛОКИРОВЩИК РЕКЛАМЫ ДЛЯ ЮТУБА™
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IEHHGMKPHDJOCNJJOBEOCCFFIICLCMLI\5.2.16_0\KOPIKOT
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IKMPBCCGDBKLNLANFFNHOALCKDHFALOK\0.3.8_0\QR TAKE
delref HTTP://LNK.DO/HX2XR
delref HTTP://NWEVARE.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=2D8A454F0D2CAB3E46EC0104B5C20D­0D&UTM_TERM=D75E0BF23767D21EDA50EA0CFA4F94AF&UTM_D=20170212
delref HTTP:\\ASTINO.RU\?UTM_SOURCE=UOUA03&UTM_CONTENT=CC1517B42708F80A674114C55225C9­99&UTM_TERM=D75E0BF23767D21EDA50EA0CFA4F94AF&UTM_D=20160622
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\QIPAPP\QIPAPP.EXE
bp C:\USERS\USER\APPDATA\LOCAL\COMDEV\COMDEV.EXE
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\COMDEV\COMDEV.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\COMDEV\COMDEV.EXE
deltmp
delnfr
restart


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
----------
Adblock Plus
оф. сайт: https://adblockplus.org/ru/

[QUOTE]EMBRACE написал:
ещё можно изучать на виртуальной машине, поведение программ[/QUOTE]
Много чего можно.
Только это уже профессиональный уровень.
Я в своё время написал по поводу защиты: http://pchelpforum.ru/f26/t141222/

...