Самопроизвольное открытие http://static.salesresourcepartners.com/ в Google Chrome

Здравствуйте! Недавно стал замечать, что периодически (примерное 2 - 3 раза в день[FONT=Segoe UI][COLOR=#303942]) начал самопроизвольно запускаться [/COLOR][/FONT][COLOR=#303942][FONT=Segoe UI]Google Chrome (он браузером по умолчанию стоит) на странице [/FONT][/COLOR]http://static.salesresourcepartners.com/. Установлен Касперский, базы обновляются регулярно. Запускающаяся страница блокируется adguard и не открывается, но сам по себе данный факт очень напрягает. Плюс ко всему, примерно в это же время, после загрузки системы, Касперский и adguard стали загружаться с задержкой (примерно до минуты после запуска самой системы), что тоже настораживает, хотя я не уверен, что причина у этих проблем одна. Система 64-разрядная, логи прилагаю. Буду признателен, если вы поможете мне...

Уважаемый(ая) [B]Yurik_59_[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?im

[/CODE]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Yurik\appdata\roaming\closer.exe','');
QuarantineFile('C:\Users\Yurik\AppData\Local\zninkom.dll','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Users\Yurik\AppData\Local\zninkom.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\zninkom','DLLName');
DeleteFile('C:\Users\Yurik\appdata\roaming\closer.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Все сделал, как написали.

Лучше стало?

Ну, по-крайней мере, за 3-4 часа работы - еще пока не открывалась та страница. Но Касперский с adguard все равно запускаются с большой задержкой. Хотелось бы отметить, что система и обе программы установлены на твердотельном диске и раньше запускались практически мгновенно после старта системы... Может еще есть предположения?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Спустя некоторое время страница http://static.salesresourcepartners.com/ попыталась открыться вновь... Печаль...:(

Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.

Сделайте логи RSIT [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"](как сделать)[/URL]и приложите.

Проверьте, нет ли в браузере расширений, которые сами не устанавливали.

Сделано... Из расширений стоит только IDM Integration Module для перехвата ссылок для закачки.

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

И еще раз проверьте.

Все почистил... Теперь только ждать.

Сегодня, спустя несколько часов работы на компьютере снова открылась "http://static.salesresourcepartners.com/"... Как же достало уже... Более того - эта же страница начала открываться на моем домашнем компьютере, значит я как то его заразил от ноутбука... Ничего страшнее обмена фильмами через внешний жесткий не делал. Касперский молчит, как партизан. Засада прям какая-то...

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFile('C:\Windows\System32\Tasks\DSite', '32,64');
DeleteFile('C:\Windows\Tasks\DSite.job', '32,64');
DeleteFileMask('C:\Users\Yurik\AppData\Roaming\DSite','*', true);
DeleteDirectory('C:\Users\Yurik\AppData\Roaming\DSite');
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Сделайте заново лог AdwCleaner.

Проверьте проблему.

Сделано. Жду...

Все, по-моему, проблема решена. Два дня работы - страница пока не открывалась.Спасибо большое!:)
Еще бы проблему с задержкой автозапуска программ после старта системы решить - вообще, было бы прекрасно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]