Chrome открывает рекламные сайты при запуске.

Chrome при запуске открывает рекламные сайты
[I](la1mida.ru, social-leads.ru, ru.dragonsmobile.com и прочие...)[/I]

Этому предшествовала "установка обновления Adobe" после чего на рабочем столе появился ярлык АМИГО и при запуске Chrome с начальной страницы полезли рекламные сайты.

Провел полную проверку ПК Касперским.
Деинсталировал свежие "левые" программы.
Выключил расширения в chrome

CureIt удалил несколько зловредов.
[I]Trojan.DownLoad2.38860
BACKDOOR.Trojan
Adware.Conduit.37
Adware.OpenCandy.3[/I]

Проблема осталась.

Логи AVZ и HiJack прилагаю.

Уважаемый(ая) [B]one[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пересоздайте ярлыки для браузеров.

Ваш провайдер?

[QUOTE]
IP: 213.179.249.152
Страна: Украина
Город: Киев
Провайдер: NCC#2011011865 Approved IP assignment
[/QUOTE]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Да это один из моих провайдеров, через которого я работаю очень редко в мобильном режиме gsm.

Реклама была только в Chrome по-этому сразу после создания темы, следуя логике аналогичных случаев через поиск обнаружил ярлык Chrome с прописанным рекламным адресом la1mida.ru и удалил его, а также удалил все остатки Амиго (Amigo). Провел также чистку Ccleaner.

Пересоздал нужный ярлык Chrome. Проблема видимо оставалась именно в рекламном ярлыке chrome.
Других зловредов антивирусники не нашли и "клиника" вроде нормальная :)


Отчет AdwCleaner прилагаю.

PS
А в логах и отчетах AVZ, HiJack, AdwCleaner что-то обнаружилось подозрительное?

Кроме подмены ярлыка браузера плохого не увидел.

Ну тогда, наверное закрываем тикет.
Спасибо за ваши труды.

PS
Закинул вам вчера "поддержку проекта" от себя.
Успехов и процветания!

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]

Security Check

[B]Обновите:[/B]

Adobe Reader X (10.1.9) MUI v.10.1.9 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Рекомендации выполнил.

Вот только с автообновлением Chrome не сразу разобрался, почему-то сообщалось что "Обновления отключены администратором".

Пришлось зайти в ветку реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Update
и удалить ключ Update со значением = 0

После чего chrome проверился и стало "Последняя версия Google Chrome уже установлена."

Спасибо mike!