Периодически открываются рекламные сайты

Добрый день!

Словил букет амиго, мейл, и все в этом духе. Вроде все удалил, почистил реестр и аппдату, на всякий случай переустановил браузер (хром). Вроде избавился, но не могу сказать точно, так как не спец. Судя по всему, помимо этих штук словил вирус, который открывает рекламные страницы. Делал детальное сканирование нодом - ничего. Потом AVPTool - тоже ничего не нашел. adw cleaner нашел несколько файлов, но это были в основном остатки от мейла в виде иконок и урлов, и рекламные сайты продолжают открываться.

За помощь заранее спасибо!

Уважаемый(ая) [B]ping-win[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].

[QUOTE=Никита Соловьев;1409455][URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].[/QUOTE]
В аттаче

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

[b]Никита Соловьев[/b], приложил

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> go.mail.ru/?fr=chhp11.0.29__PARAM__
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]

[b]Никита Соловьев[/b], приложил. Так же после перезагрузки, при открытии браузера, выскочило оповещение, что одна из программ пыталась установить расширение мейл ру. Нажал удалить.

Через [I]панель управления/удаление программ[/I] удалите ненужные приложения mail.ru.

Решена ли проблема?

[b]Никита Соловьев[/b], через панель управления я удалил в первую очередь, перед тем, как написал сюда.
Нет, пока писал сообщение, опять открылась вкладка. Если необходимо могу указать адрес, которые открывается. Далее происходит редирект на различные сайты.

Нет, адрес сайта нам ничем не поможет.

Проблема наблюдается только в Chrome?

[b]Никита Соловьев[/b], я полагаю, запускается браузер по умолчанию, так как кроме хрома только эксплорер, с ним проблем нет. Там не изменились ни домашняя страница, ни закладки, ни поиск по умолчанию. В хроме все это было вместе с приложением от мейл ру.

Для эксперимента сделал эксплорер браузером по умолчанию.

[quote="ping-win;1409486"]Для эксперимента сделал эксплорер браузером по умолчанию.[/quote]
Каковы результаты сообщите.

[b]Никита Соловьев[/b], открылся хром

Это многое объясняет. Тогда скажите, выполнен ли вход в аккаунт google в браузере Chrome?

[b]Никита Соловьев[/b], да. И работает синхронизация.

Сделайте скриншот содержимого папки [B]C:\Windows\system32\Tasks\[/B]

[ATTACH=CONFIG]644718[/ATTACH]

[B]InternetSF[/B] удалите - это и есть источник проблем. Сообщите о результатах.

[b]Никита Соловьев[/b], хорошо, спасибо. Отпишу в течении часа, если ничего не появится

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[b]Никита Соловьев[/b], спасибо, проблема решена!