хром живёт своей жизнью.... хелп :)

**rise** · 07.12.2016, 14:56

приветствую. в общем ситуация такая.. приехали родственники, ну и деки окупировали компьютер, в итоге имеем живущий своей жизнью хром. он либо сам открывается либо в открытом открывается новая вкладка которая изначально посылается на http://journalslives.ru/peoplesm а потом переадресуется на какой нибудь вулкан или типа того.
поиск юзал, решение в похожих проблемах мне не помогло.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 07.12.2016, 14:57

Уважаемый(ая) rise, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 07.12.2016, 22:20

На какой форум еще обратились с решением проблемы?

**rise** · 08.12.2016, 10:58

гуглом пользоваться умею, ничего не нашёл, а что похоже было - решение не помогло

пс
из форумов ваш первый

**thyrex** · 09.12.2016, 20:11

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**rise** · 09.12.2016, 21:59

сделал

**thyrex** · 10.12.2016, 22:15

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.oursurfing.com/?type=hp&ts=1435387316&z=bb0d88e46068324e4af870egbz4c9wac6bdm1cdofc&from=smt&uid=ST3500413AS_W2ABB7WA","hxxp://www.oursurfing.com/?type=hppp&ts=1435387347&z=c9c3ba8d5607876cecf4163g6z3c5w1c4bcm3c3w0z&from=smt&uid=ST3500413AS_W2ABB7WA"
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKU\S-1-5-21-921926472-2008233487-3611660410-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
2016-12-05 14:31 - 2016-12-05 14:31 - 00003620 _____ C:\Windows\System32\Tasks\InternetBF
Task: {05EE8733-E416-400B-979E-5A5962F84545} - System32\Tasks\InternetBF => Chrome.exe hxxp://journalslives.ru/peoplesm
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.