При нажатии мышкой вылезает реклама

Здравствуйте! Возникла такая проблема: пользуюсь браузером Google Chrom, на ноутбуке и на компьютере стоит один аккаунт, на обоих устройствах при нажатии на одной вкладке будь то пустое место или ссылка, сразу же открывается новая вкладка различных сайтов (при этом этот же аккаунт стоит на телефоне, там таких проблем нет), начиная от сайтов с различными выигрышами и казино, заканчивая порно сайтами. Сразу же можно исключить заражение ноутбука от компьютера и наоборот через флешку, так как устройства находятся в разных городах. На обоих устройствах стоит Windows 10. Прошу помочь, так как решения проблемы с такими данными не нашла. Заранее спасибо за оказанную помощь.

Уважаемый(ая) [B]retpada[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{9f3a932c-887e-4982-a7ea-e2e28d11acb0}: NameServer = 168.95.1.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.142.7 95.211.158.134
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.142.7 95.211.158.134[/code]

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL] и сообщите, что с проблемой.

Здравствуйте! Сделала как вы и сказали, проблема ещё актуально, новые вкладки ещё открываются.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Добрый день! Вот файлы

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
ShellIconOverlayIdentifiers: [SugarSyncBackedUp] -> {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncPending] -> {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncRoot] -> {A759AFF6-5851-457D-A540-F4ECED148351} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
ShellIconOverlayIdentifiers: [SugarSyncShared] -> {1574C9EF-7D58-488F-B358-8B78C1538F51} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll No File
Tcpip\Parameters: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{9f3a932c-887e-4982-a7ea-e2e28d11acb0}: [NameServer] 168.95.1.1
Tcpip\..\Interfaces\{9f3a932c-887e-4982-a7ea-e2e28d11acb0}: [DhcpNameServer] 168.95.1.1
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Наталья\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-06-15]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Наталья\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-06-15]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Наталья\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-06-15]
FF SearchPlugin: C:\Users\Наталья\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2016-06-07]
FF Plugin HKU\S-1-5-21-3291764138-1617031757-2867426906-1001: @mail.ru/GameCenter -> C:\Users\Наталья\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CMD: ipconfig /flushdns
2015-12-14 22:55 - 2016-03-19 18:02 - 1271808 ____H () C:\Users\Наталья\AppData\Roaming\mail_ru.db
2014-09-05 19:00 - 2014-09-18 20:09 - 0000181 _____ () C:\Users\Наталья\AppData\Local\TempGameCenter.main.download.log
2015-06-09 00:54 - 2015-06-09 00:54 - 0000000 _____ () C:\Users\Наталья\AppData\Local\{7601E8D3-C0AB-409B-94E2-6F7B62D61B15}
2016-06-08 01:17 - 2016-06-08 01:17 - 0000016 _____ () C:\ProgramData\mntemp
Task: {5BBBF364-D377-4F84-979B-EB339359DB1A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {6BB2394D-4410-46EF-9274-9C9148ED687B} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {7426993F-188B-4B13-B606-F6DEE1C4A8A1} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {90BFD7BE-80A9-4293-865E-6F577919CE78} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {9DA9E917-CE9A-46E6-A61B-931372916692} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {A1D87325-3405-4A80-A299-5ACF7CD5A438} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {A78A9A46-FDB2-4054-B62A-02F817C958AD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {C351C45B-31EB-46A6-AFE0-973E04617E5C} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {CEB08573-F598-4CF1-88AC-16FD98A6A5F6} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {D418AFA7-F380-4CB2-8436-CE1572EDCC9E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {EB21219C-5B41-4C5B-8752-9EF0EC53E029} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
HKLM\...\StartupApproved\Run32: => "RemoteControl10"
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Здравствуйте! Проблема не исчезла. В основном открывается эта ссылка [url]https://hilll.biz/assets/vendor/6d76ec47b2fd0ab2786a98fdf523f87a.js?external_subid=CLU-ALL[/url]

Реклама только в Хроме? В Edge, IE нет? Если так - отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Одно из расширений поддельное, какое именно - понять по логам нельзя.
Сообщите результат.

Реклама только в Хроме, в других браузерах ее нет. Удалила всё расширения, реклама всё равно выходит.

Попробуйте [URL="https://www.google.ru/chrome/cleanup-tool/"]Инструмент очистки Chrome[/URL].

Спасибо! Вроде помогло. Уже несколько дней не выходит реклама.

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].