[Startup_URLs] : hxxp://vk.com/", "hxxp://istart.webssearches.com/?type=hp&ts=1423754244&from=key7&uid=WDCXWD7500BPV X-75JC3T0_WXD1A43E4299A43E4299

Доброго времени суток,
месяца 4 назад подцепил заразу под названием "webssearches", вроде как избавился от неё.
Но сегодня решил просканировать систему программой adwcleaner и она обнаружила в браузере гугл хром что-то вот такого содержания: [SPOILER][C:\Users\Soul\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Найдено [Startup_URLs] : hxxp://vk.com/", "hxxp://istart.webssearches.com/?type=hp&ts=1423754244&from=key7&uid=WDCXWD7500BPVX-75JC3T0_WXD1A43E4299A43E4299[/SPOILER]
Нажимаю "очистить", и всё вроде бы ничего, но после перезагрузки компьютера и запуске гугл хрома эта фигня снова появляется в adwcleaner, то есть она, видимо, грузится из облака или как-то так, я в этом деле не спец.
Помогите, пожалуйста:O

Логи прилагаю [B]virusinfo_syscure.zip - почему-то нет в папке

[/B]

Уважаемый(ая) [B]JC_White[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Прилагаю логи программы FRST

Расширение Adblock какой версии установлено в Хроме?

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://vk.com/", "hxxp://istart.webssearches.com/?type=hp&ts=1423754244&from=key7&uid=WDCXWD7500BPVX-75JC3T0_WXD1A43E4299A43E4299"
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Adblock Версия 2.26
А имеет ли значение, нажимал кнопку "Fix" с открытым хромом, или нет?
Я закрыл хром и нажал "Fix"
После перезагрузки компьютера, гугл хром попросил снова войти в свою уч. запись
Прилагаю логи.
_____________
UPD. вошел в свою уч. запись google chrome. нет ни одного расширения, они обычно синхронизируются и сами добавляются.
так и должно быть?

upd. всё, после 5 попыток войти в хром, расширения синхронизировались и установились.

Может стоит переустановить хром, на всякий случай?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]555316[/ATTACH]
Просканировал с помощью adwcleaner. эта зараза всё равно не убралась :(
еще эта хрень booking так же себя ведет как и Webssearches. удаляю, а они всё равно генерируются

На какие файлы ссылаются указанные записи?

[QUOTE=thyrex;1261573]На какие файлы ссылаются указанные записи?[/QUOTE]
Немного не понял вопроса, извините.
[ATTACH=CONFIG]555435[/ATTACH]
Эта запись находится в файле secure preferences, который лежит в C:\Users\Soul\AppData\Local\Google\Chrome\User Data\Default

причем у secure preferences даже не отображается расширение, просто написано "файл"

Отредактируйте этот файл, убрав из него эту строку, при незапущенном браузере

Сделал.
При запуске гугл хрома строчка снова вернулась на круги своя:(
перустановил хром.решил не заходить в свою уч запись google, и, о чудо, эта хрень не была обнаружена! Но при логине в свою гугл уч. запись, всё синхронизировалось и, видимо, снова установилась эта херня. Теперь я точно уверен, что эта зараза находится в облаке настроек гугл или как-то так.
не знаете, как её оттуда убрать?

увы, не знаю