Постоянно при клике на сайт или ссылку открываются левые вкладки

[Geksagent]

Опишу действие данного вируса или как там его.
Вкладка "левого сайта" (не банеры, не всплывающие окна) открываются после клика по самой "материнской" странице или на любой ссылке, кнопке. По второму клику не выскакивает (только после обновления страницы всё по новой), Сами сайты рекламы выглядят, что по адресу, что повиду, вполне себе обычными сайтами рекламы. Какой либо логики или системы не наблюдается. Кроме того, что рекламный сайт в диспетчере гугла отображается как открытый по ссылка с "материнского".
Способы описанные в сети по удалению рекламы из браузера, как вы уже поняли ничего не дают. Так как ориентированны они в основе на удаление банеров или удалении адресов подменённых страниц. Вообщем както так.
Собственно это у меня уже второй раз. Первый случай и выполнение действий описаны здесь
http://forum.kaspersky.com/index.php?showtopic=315331&st=0&gopid=2355514&#ent ry2355514
Происходит подобное после того как качнёш вроде легальную бесплатную прогу и тебе тутже насыпятся всякого рода Г беспридельщики типа майл ру, амиго и т.п.

[Info_bot]

Уважаемый(ая) Geksagent, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Софт нужно скачивать с официального сайта производителя, а не с помоек всяких.


Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Geksagent]

Файлы

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  HKU\S-1-5-21-176177306-9469221-2137905216-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=980f6034aee925c395d7c0d75e671083&text={searchTerms}
  2015-02-28 13:21 - 2012-10-15 17:02 - 00019888 _____ (solvusoft) C:\Windows\system32\roboot64.exe
  2015-02-10 18:35 - 2015-02-10 18:35 - 00000099 ____H () C:\iexplore.bat
  2015-02-10 18:35 - 2015-02-10 18:35 - 00000093 ____H () C:\Launcher.bat
  2015-02-10 18:35 - 2014-12-13 12:30 - 00514560 ____H () C:\Lаunсhеr.bаt.exe
  2015-02-10 18:35 - 2014-10-31 13:32 - 00815248 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
  2015-02-10 18:33 - 2015-02-10 19:34 - 00000832 __RSH () C:\Users\Все пользователи\ntuser.pol
  2015-02-10 18:33 - 2015-02-10 19:34 - 00000832 __RSH () C:\ProgramData\ntuser.pol
  Task: {15CCC168-4512-4D62-BB3C-5CFBEE4E2435} - \WinThruster No Task File <==== ATTENTION
  Task: {CD970EED-ED1E-41FD-AB73-B163F4EB399A} - \WinThruster_DEFAULT No Task File <==== ATTENTION
  Task: {D2E3352C-0FAD-498F-B94D-8467F789BF02} - \WinThruster_UPDATES No Task File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:10D14739
  AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
  AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
  AlternateDataStreams: C:\Users\Gennady\SkyDrive:ms-properties
  AlternateDataStreams: C:\Users\Gennady\Desktop\Контракт.jpeg:3or4kl4x13tuuug3Byamue2s4b
  AlternateDataStreams: C:\Users\Gennady\Desktop\Контракт.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
  AlternateDataStreams: C:\Users\Gennady\Desktop\Контракт1.1.jpeg.jpeg:3or4kl4x13tuuug3Byamue2s4b
  AlternateDataStreams: C:\Users\Gennady\Desktop\Контракт1.1.jpeg.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
  AlternateDataStreams: C:\Users\Gennady\Desktop\Контракт1.2.jpeg.jpeg.jpeg:3or4kl4x13tuuug3Byamue2s4b
  AlternateDataStreams: C:\Users\Gennady\Desktop\Контракт1.2.jpeg.jpeg.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
  AlternateDataStreams: C:\Users\Gennady\Desktop\Контракт2.jpeg.jpeg:3or4kl4x13tuuug3Byamue2s4b
  AlternateDataStreams: C:\Users\Gennady\Desktop\Контракт2.jpeg.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:10D14739
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserslnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[Geksagent]

Выполнил. Пока всё без изменений.
И немного словоблудия. Както не верится что майл ру и иже с ними не курируют подобную себя установку таким образом. провоцируя проплаченных для этих целей хакеров загонять вместе с легальными прогами и возок вирусняков & ..

[mike 1]

Что с проблемой?

[Geksagent]

Что с проблемой?

Без изменений.

[mike 1]

В каком браузере проблема?

[Geksagent]

В каком браузере проблема?

Пользуюсь только хромом в стандартном ие вроде не наблюдается

[mike 1]

В браузере отключите все расширения. Проверьте проблему.

[Geksagent]

В браузере отключите все расширения. Проверьте проблему.

Включены были только AdBlock и ZenMate отключил. Проблемма вроде пока не проявляется. но хотелось бы знать подробнее как чистить подобное, если заражаются приложения браузера, вплоть до чистки реестра. так как не уверен что при удалении и переустановке приложений подобное не повторится (настройки браузера и данные сохраняются в сети)

[mike 1]

Включайте расширения по одному до тех пор пока вновь не появится реклама в браузере, потом удалите расширение в браузере, которое показывает рекламу.

[Geksagent]

Включайте расширения по одному до тех пор пока вновь не появится реклама в браузере, потом удалите расширение в браузере, которое показывает рекламу.

Походу это AdBlock, приложение призванное защищать браузер от рекламы. афигеть! Подскажите пожалуйста как вообще
вычищать приложения?

[mike 1]

https://support.google.com/chrome/answer/113907?hl=ru

[Geksagent]

https://support.google.com/chrome/answer/113907?hl=ru

Да это то понятно. Я имею ввиду всякого рода хвосты. Ну и если учитывать то, что до произведённых выше действий, отключение приложений не помогало.

[mike 1]

А по логам плохого не видно.