Самовольный запуск или открытие новой вкладки с интернет-казино в Хроме после запуска скачанного exe-шника

Здравствуйте!
Сдуру скачал и запустил под видом презентации EXE-шник.
В результате установились какие-то сервисы mail.ru и ещё какая-то хрень. Эти сервисы я удалил через панель управления.
Но! Самовольно запускается браузер (Хром) или если он открыт, то периодически открывается новая в кладка и загружаются последовательно, как в сообщении [URL="https://virusinfo.info/member.php?u=296434"]Maksim Kovalev[/URL] [COLOR=inherit][FONT=Arial]заявка № 206445 [/FONT][/COLOR]https://virusinfo.info/showthread.php?t=206445
[URL="http://b2.ijquery11.com/cs?wsa=51847965c128e3d3"]
http://b2.ijquery11.com/cs?wsa=51847965c128e3d3[/URL][COLOR=#333333],[/COLOR]
[COLOR=#333333]затем по этому адресу оно перешло на этот адрес:[/COLOR]
[URL="http://bambori.ru/632wsaakxnf697wb0qz60x83st3mwzltm65sfnuzlzkp5ew6s9e5yxj53o45aah8i178kdld6d6q75jv69ubwh1jtcjldvbiw"]http://bambori.ru/632wsaakxnf697wb0q...bwh1jtcjldvbiw[/URL]
[COLOR=#333333]а уже с него и сама рекламная ссылка на сайт-казино открывается

P.S. В планировщике подозрительную задачу удалил, новая вкладка или брузер перестали окрываться, но есть подозрения, что какая-то зараза осталась в системе после запуска зловредного EXE-шника.[/COLOR]

Уважаемый(ая) [B]goldenvitalii79[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

[QUOTE=SQ;1441259]- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.[/QUOTE]

Прикрепляю и последний лог и самый первый. Повторюсь, что паразитная вкладка перестала открываться только после того, как я удалил какую-то строчку (сейчас уже не помню как она называлась) из планировщика задач.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Прогнал Farbar Recovery Scan Tool
Прикрепляю FRST.txt и Addition.txt

Какие из следующий расширений Вы сами ставили?
[CODE]CHR Extension: (AdBlock) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-26]
CHR Extension: (Google*Keep*– заметки и списки) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2017-03-22]
CHR Extension: (Proxy for Chrome) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\iilpibhiihokecnbdkaminemnmecjfed [2016-08-12]
CHR Extension: (MessageViewer Online by Encryptomatic) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfhiimcglajpmoefhgoigchfdikdiina [2015-09-02]
CHR Extension: (SaveFrom.net помощник) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2017-03-22] [UpdateUrl: hxxp://sf-addon.com/helper/chrome/updates-3.xml] <==== ATTENTION
CHR Extension: (Browsec VPN - Privacy and Security Online) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\omghfjlpggmjjaagoclmmobgdodcjboh [2016-12-26]
CHR Extension: (Sci-Hub) - C:\Sci-Hub [2016-11-23] [UpdateUrl: hxxp://31.184.194.81/update] <==== ATTENTION[/CODE]


[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2152041319-587950965-2178040051-1000\...\Policies\Explorer: []
FF HKU\S-1-5-21-2152041319-587950965-2178040051-1000\...\SeaMonkey\Extensions: [[email protected]] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi => not found
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR StartupUrls: Default -> "hxxp://www.google.com/webhp?hl=en","hxxp://smart-lab.ru/","hxxp://www.banki.ru/forum/?PAGE_NAME=read&FID=83&TID=174008&PAGEN_1=191#forum-message-list","hxxp://mail.ru/cnt/10445?gp=821272","hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=4384E6D242DD193906CEDC1F0F1D0DED&v=20160415&ts=AHEqA3UtAnInBk..","hxxp://mail.ru/cnt/10445?gp=811040"
CustomCLSID: HKU\S-1-5-21-2152041319-587950965-2178040051-1000_Classes\CLSID\{6A221957-2D85-42A7-8E19-BE33950D1DEB}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2013\acad.exe => No File
CustomCLSID: HKU\S-1-5-21-2152041319-587950965-2178040051-1000_Classes\CLSID\{BD0DEB94-63DB-4392-9420-6EEE05094B1F}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2013\acad.exe /Automation => No File
CustomCLSID: HKU\S-1-5-21-2152041319-587950965-2178040051-1000_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2013\ru-RU\acadficn.dll => No File
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0bf7873c16599.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e24766bc699.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f0523d8b9243.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12ce4b60f92b4.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d15d7b82c0e3f2.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d1ab361006f62a.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0904a103b27e4.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0e2477241ccc.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0f0523e43bfb2.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d15d7b83867629.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d1ab3611484fef.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [116]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A1EDB939 [116]
HKU\S-1-5-21-2152041319-587950965-2178040051-1000\Software\Classes\.scr: scrfile => <===== ATTENTION
C:\users\user\appdata\roaming\acestream
FirewallRules: [TCP Query User{3C667629-A5E7-4848-8F81-418EC594E9E2}C:\users\user\appdata\roaming\acestream\engine\ace_engine.exe] => (Block) C:\users\user\appdata\roaming\acestream\engine\ace_engine.exe
FirewallRules: [UDP Query User{14A6E201-B220-4B43-B82C-35F3705B6937}C:\users\user\appdata\roaming\acestream\engine\ace_engine.exe] => (Block) C:\users\user\appdata\roaming\acestream\engine\ace_engine.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

(AdBlock) - сам ставил
(Google*Keep*– заметки и списки) - сам ставил

(Proxy for Chrome) - если это "Экономия трафика" то да, ставил сам, если это не "Экономия трафика", то НЕ ставил

(MessageViewer Online by Encryptomatic) - Не ставил
(SaveFrom.net помощник) - Не ставил, но ставил DownloadMaster, если это DownloadMaster, то ДА ставил

(Browsec VPN - Privacy and Security Online) - сам ставил
(Sci-Hub) - сам ставил

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR Extension: (MessageViewer Online by Encryptomatic) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfhiimcglajpmoefhgoigchfdikdiina [2015-09-02]
CHR Extension: (SaveFrom.net помощник) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2017-03-22] [UpdateUrl: hxxp://sf-addon.com/helper/chrome/updates-3.xml] <==== ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Проделал, цепляю фикслог

Сообщите, что с проблемой?

[QUOTE=SQ;1442911]Сообщите, что с проблемой?[/QUOTE]

Вроде внешне всё спокойно, но важно чтобы инструменты сами умели находить и вычищать заразу из планировщика задач проследив перед этим откуда они там появились.
Спасибо за помощь, респект Вам :094:

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Удачи Вам!