выскакивает переадресация в браузере

[Roman_Trifonov]

Добрый день.
Помогите, пожалуйста, с проблемой.
Постоянно выскакивает новая вкладка с рекламой.
Логи прилагаю.

[Info_bot]

Уважаемый(ая) Roman_Trifonov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

2)

SpyHunter [20170221]-->MsiExec.exe /X{AF549236-6258-4AC6-A043-5B5B89C6EB61}

деинсталируйте.
Unity Web Player - если сами не ставили тоже.

3) - выполните такой скрипт в AVZ

begin
 ClearQuarantineEx(true); 
 QuarantineFile('C:\WINDOWS\system32\tasks\ru-newsneworgcomfordm', '');
 ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\system32\tasks\ru-newsneworgcomfordm" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.


4) Сделайте свежие логи по правилам.

5)

Extension aapocclcgogkmnckokdopfmhonfmgoek 1 Google Презентации 0.9
Extension ahfgeienlihckogmohjhadlkjgocpleb 1 Интернет-магазин Chrome 0.2
Extension aohghmighlieiainnegkcijnfilokake 1 Документы Google 0.9
Extension apdfllckaahabafndbhieahigkjlhalf 1 Диск Google 14.1
Extension bepbmhgboaologfdajaanbcjmnhjmhfn 0  
Extension blpcfgokakmgnkcojhhkbfbldkacnbeo 1 YouTube 4.2.8
Extension bpjjpnaplomebhlihabnmhepfbgiaapn 0 iSmile 0.1.2
Extension ccfifbojenkenpkmnbnndeadpfdiffof 0 Домашняя страница Mail.Ru 11.0.26
Extension eemcgdkfndhakfknompkggombfjjjeno 1 Bookmark Manager 0.1
Extension efaidnbmnnnibpcajpcglclefindmkaj 2 Adobe Acrobat 15.1.0.3
Extension emmhnbdijonimplloocaihdbhbaaoefm 1 FreeStiker 0.1.58
Extension ennkphjdgehloodpbhlhldgbnhmacadg 1 Settings 0.2
Extension eofcbnmajmjmplflapaojjnihcjkigck 0 Avast SafePrice 12.0.155
Extension fcimjkehglmijlhnpbmjbpoiamjiegod 2 Universal Search List 2.21.15
Extension felcaaldnbdncclmgdcncolpebgiejap 1 Google Таблицы 1.1
Extension gfdkimpbcpahaombhbimeihdjnejgicl 1 Feedback 1.0
Extension ghbmnnjooekpmoecnnnilnnbdlolhkhi 1 Google*Документы офлайн 1.4
Extension gomekmidlodglbbmalcneegieacbdmki 1 Avast Online Security 12.0.163
Extension kmendfapggjehodndflmmgagdbamhnfd 1 CryptoTokenExtension 0.9.46
Extension ldmgadmpeafpgjdkabfggkocbngkgnkc 1 Стартовая страница - визуальные закладки... 2.0.1
Extension llaficoajjainaijghjlofdfmbjpebpa 0 Speed Dial [FVD] - New Tab Page, 3D, Sync... 24.4.1
Extension mfehgcgbbipciphmccgaenjidiccnmng 1 Cloud Print 0.1
Extension mfffpogegjflfpflabcdkioaeobkgjik 1 GaiaAuthExtension 0.0.1
Extension mgndgikekgjfcpckkfioiadnlibdjbkf 1 Chrome 0.1
Extension mhjfbmdgcfjbbpaeojofohoefgiehjai 1 Chrome PDF Viewer 1
Extension neajdppkdcdipfabeoofebfddakdcjhd 1 Google Network Speech 1.0
Extension nkeimhogjdpnpccoofpliimaahmaaome 1 Google Hangouts 1.3.2
Extension nmmhkkegccagdldgiimedpiccmgmieda 1 Платежная система Интернет-магазина Chrome 1.0.0.1
Extension ocifcklkibdehekfnmflempfgjhbedch 1 Adblock Pro 4.1
Extension oelpkepjlgmehajehfeicfbjdiobdkfj 0 Визуальные Закладки Mail.Ru 7.1.30
Extension ojlcebdkbpjdpiligkdbbkdkfjmchbfd 0 Поиск Mail.Ru 12.0.11
Extension ompbegkodmpakbaoofninfonnkaabknh 0  
Extension pjkljhegncpnkpknbcohdijeoejaedia 1 Gmail 8.1
Extension pkedcjkdefgpdelpbcmbmeomcjbeemfm 1 Chrome Media Router 5616.1121.0.3

выделенные жирным расширения сами ставили/сознательно?

[Roman_Trifonov]

Unity Web Player не удаляется.
Кроме adblock сам ничего не ставил

[regist]

1) Профиксите в HijackThis из папки

O22 - ScheduledTask: (Running) ru-newsneworgcomfordm - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" ru-newsnew.org/comfordm

2)

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Roman_Trifonov]

В hijack не было такого кода

[regist]

В hijack не было такого кода

Не надо использовать древние версии. Как указано в описание Автологера, актуальная в ..\AutoLogger\HiJackThis
Так что переделывайте.

- - - - -Добавлено - - - - -

+
1)

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2) Раз не используете, то удалите

emmhnbdijonimplloocaihdbhbaaoefm 1 FreeStiker 0.1.58
ldmgadmpeafpgjdkabfggkocbngkgnkc 1 Стартовая страница - визуальные онлайн закладки сайтов с множеством красивых логотипов. 2.0.1
llaficoajjainaijghjlofdfmbjpebpa 0 Speed Dial [FVD] - New Tab Page, 3D, Sync... 24.4.1

3) После всего этого проверьте проблему.

[Roman_Trifonov]

готово

[regist]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите File (Файл) Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

что с проблемой?

[Roman_Trifonov]

Удалил.
Проблема ушла.
Спасибо большое за помощь.
На VIRUSINFO настоящие профессионалы!

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\tasks\ru-newsneworgcomfordm - HEUR:Trojan.Multi.StartPageTask.b