Google Chrome заражен рекламным вирусом DNSUnlocker

Здравствуйте!

При открытии браузера Google Chrome и какого-либо сайта тут же вылезает куча посторонних рекламных окон с надписью Powered by DNSUnlocker и происходят многочисленные редиректы на сторонние сайты. Удалял и переустанавливал браузер, все возвращается.

Стоит антивирус Avast!, дополнительно проверял утилитами Dr.Web CureIt! и Kaspersky removal tool. Аваст и Dr.Web ничего не нашли, а Касперский нашел трояна adware.win32.dnsunlocker.gen. Перезагрузил компьютер, было сообщено, что вирус успешно удален и повторная проверка ничего не обнаружила, но Google Chrome продолжает оставаться захваченным рекламой.

В Internet Explorer проблем нет, у него возможно иммунитет на эту заразу.

Еще заметил, что при пробуждении компьютера из спящего режима запускается программа taskeng.exe и иногда даже открывается окно с командной строкой. Возможно, что это тоже проделки какого-то вируса.

Уважаемый(ая) [B]rostickkin[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

[b]thyrex[/b], здравствуйте!

Не удается скачать программу Farbar Recovery Scan Tool. Загрузка по каким-то неведомым причинам останавливается на 95-96%.

Попробовал скачать с телефона и закинуть в облако. Но открыть программу невозможно. Теперь ноутбук жестко тормозит. Что-то нагружает процессор до 100%, хотя в диспетчере задач этот процесс не отображается.

[url]http://i.imgur.com/hA7nlFw.jpg[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Удалось запустить программу Farbar Recovery Scan Tool в безопасном режиме

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
2016-02-20 13:17 - 2016-03-05 09:26 - 00000000 ____D C:\Users\Все пользователи\91c0e05d-2425-0
2016-02-20 13:17 - 2016-03-05 09:26 - 00000000 ____D C:\ProgramData\91c0e05d-2425-0
2016-02-20 13:12 - 2016-03-05 09:25 - 00000000 ____D C:\Users\Все пользователи\91c0e05d-7d75-0
2016-02-20 13:12 - 2016-03-05 09:25 - 00000000 ____D C:\ProgramData\91c0e05d-7d75-0
2016-02-20 13:12 - 2016-02-20 13:12 - 00000000 ____D C:\Users\Все пользователи\{04173252-712c-1}
2016-02-20 13:12 - 2016-02-20 13:12 - 00000000 ____D C:\Users\Все пользователи\{013d3e0e-512c-0}
2016-02-20 13:12 - 2016-02-20 13:12 - 00000000 ____D C:\ProgramData\{04173252-712c-1}
2016-02-20 13:12 - 2016-02-20 13:12 - 00000000 ____D C:\ProgramData\{013d3e0e-512c-0}
2016-01-04 19:36 - 2016-02-20 13:12 - 00000000 ____D C:\Users\Все пользователи\c19e08b3-42c5-0
2016-01-04 19:36 - 2016-02-20 13:12 - 00000000 ____D C:\Users\Все пользователи\c19e08b3-3fe5-1
2016-01-04 19:36 - 2016-02-20 13:12 - 00000000 ____D C:\ProgramData\c19e08b3-42c5-0
2016-01-04 19:36 - 2016-02-20 13:12 - 00000000 ____D C:\ProgramData\c19e08b3-3fe5-1
2016-03-05 09:30 - 2016-03-05 09:30 - 00000000 ____D C:\Users\Все пользователи\91c0e05d-7eb1-0
2016-03-05 09:30 - 2016-03-05 09:30 - 00000000 ____D C:\ProgramData\91c0e05d-7eb1-0
2016-03-05 09:25 - 2016-03-05 09:25 - 00000000 ____D C:\Users\Все пользователи\91c0e05d-6233-0
2016-03-05 09:25 - 2016-03-05 09:25 - 00000000 ____D C:\ProgramData\91c0e05d-6233-0
Toolbar: HKLM - No Name - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - No File
Toolbar: HKU\S-1-5-21-473243684-1785248653-1049635948-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Tcpip\Parameters: [NameServer] 82.163.143.171 82.163.142.173
Tcpip\..\Interfaces\{64BBC5D5-A4BE-42FC-9A6E-D5EAEC99B58E}: [NameServer] 82.163.143.171 82.163.142.173
Tcpip\..\Interfaces\{C4181E5D-B92C-4243-8328-C371FCA33920}: [NameServer] 82.163.143.171 82.163.142.173
Tcpip\..\Interfaces\{C4181E5D-B92C-4243-8328-C371FCA33920}: [DhcpNameServer] 82.163.143.171
Tcpip\..\Interfaces\{EF22F9D3-C987-441D-B3A2-661FB6CA4000}: [NameServer] 82.163.143.171 82.163.142.173
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [147]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [138]
AlternateDataStreams: C:\Users\Rostislav\AppData\Local:wa [146]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [147]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [138]
Task: {34176E46-A4DD-4265-AE50-02C1D00E2EAA} - \{080A0D47-7F05-057D-0411-7F0A090F110A} -> No File <==== ATTENTION
Task: {6057BC38-7C39-4B7E-81A5-C883F6E0FE56} - \{11D066C2-40CA-0AAD-5CE0-C0914769852E} -> No File <==== ATTENTION
Task: {70290EB4-BF20-4294-BCD5-70B158FECC52} - \Adobe Acrobat Update Task -> No File <==== ATTENTION
Task: {79EFAE2C-DD25-4882-B24D-0EBB05EDF076} - \Opera scheduled Autoupdate 1429722207 -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Готово

Что с проблемой?

Проблемы больше нет. Спасибо!