Google chrome, Ms Edge - открытие дополнительных вкладок.

Доброго времени суток. Помогите с проблемой.
Браузеры сами открывают "левые" страницы. Сначала [URL]http://ru.reimageplus.com/lp/tef/index.php?tracking=XML&banner=Feed1_Open1_RU_0.28_TEFNMS2&adgroup=rudn.ru&ads_name=главнаярудн[/URL], потом может быть [URL]http://www.hotoffer2017.com/ru/quiz/ip7/index.html?domain=www.rudn.ru&subid=zv210311c6e64511e6a65306ebf2e7e9481161d2fa8bff4e0da888714dce6751ad0182336c7c88788d78[/URL], потом [URL]http://www.get-my-ads.com/[/URL].
Дополнительные вкладки открываются и в Google chrome, и в Ms Edge.
Скан на вирусы - вроде чисто. AVZ ничего не находит.

Файл с логами прикрепляю.

Уважаемый(ая) [B]ilya81[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

P.S. Не знаю, относится ли сюда еще проблема: всплывающие окна с рекламой с надписью в шапке "by Counterflix"

Запустите HijackThis из папки Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O22 - ScheduledTask: (Ready) {098AEFF4-BE21-585F-9DA9-0E94BF75F313} - {root} - C:\ProgramData\{194B3BD1-AEE0-8C7A-8418-D37B21ADC918}\3565D018-82CE-67B3-07FB-A622B2910D64.exe /run (file missing)
O22 - ScheduledTask: (Ready) {5346410E-E4ED-F6A5-C1FE-423DA1F4512C} - {root} - C:\ProgramData\{20422FB8-97E9-9813-0268-5FF5B9CE465F}\F800A68E-4FAB-1125-E6FB-5086B5DB6831.exe /run (file missing)
O22 - ScheduledTask: (Ready) {76EECE19-CB7F-87E6-E1F8-324E83DEB304} - {root} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\11910379\27c4628a.dll"
O22 - ScheduledTask: (Ready) {AB0D636C-1CA6-D4C7-4AD1-22CC51B1DC63} - {root} - C:\ProgramData\{74F82FD4-C353-987F-2256-D5A42F7F7CDA}\DF168CF9-68BD-3B52-0AE4-8CEBD3FAE688.exe /run (file missing)
O22 - ScheduledTask: (Ready) {C282A977-7529-1EDC-3D01-B942B4D9D5BF} - {root} - C:\ProgramData\{DF3EAD70-6895-1ADB-510D-25137E636BFC}\62C32EB8-D568-9913-3E5A-3319BEC0EE35.exe /run (file missing)
O22 - ScheduledTask: (Ready) {C3A7C357-740C-74FC-391C-5FBF33FDE837} - {root} - C:\ProgramData\{1DB4F7FA-AA1F-4051-3343-7BEA4A2057A2}\34D1A872-837A-1FD9-A3A3-07E3134C95F4.exe /run (file missing)[/code]

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

Пофиксил.
Лог в приложении

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Какие настройки DNS в роутере?

DNS по умолчанию (gpon, роутер МГТС).

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Сделано

Запустите HijackThis из папки Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O17 - HKLM\System\CSS\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.142.178
O17 - HKLM\System\CSS\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.143.176
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.142.178
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.143.176[/code]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CMD: ipconfig /flushdns
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[QUOTE=Vvvyg;1430720]Запустите HijackThis из папки Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O17 - HKLM\System\CSS\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.142.178
O17 - HKLM\System\CSS\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.143.176
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.142.178
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.143.176[/code]
[/QUOTE]
Нету таких строк :(. Лог в приложении. "Фикслист" в FRST дальше выполнять?

Выполняйте, куки/кэши затем в браузерах почистите.

Fixlog в приложении.
Браузеры вроде работают как и должны, без дополнительных вкладок.

Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].