Браузеры перенаправляют на рекламные страницы

Malwarebytes Anti-Malware Premium в Хроме и IE при открытии большинства (не всех и, похоже только в домене .ru) страниц выдаёт сообщение «вредоносный веб-сайт заблокирован».
Сайты - sync-eu.exe.bid, profile-eu.exe.bid, anoland.bid, gearsell.review и, возможно, другие, но чаще всего - субдомены *.bid.
КИС эту мальварю пропустил и при полной проверке ни он, ни avz, ни cureit ничего не нашли.
Спасибо тов. Malwarebytes"у, но постоянно всплывающие сообщения раздражают, и вообще непорядок.
Лог AutoLogger"а прилагаю.
Заранее спасибо.

Дополнение: скорее всего, к предыдущему это не имеет отношения, но на всяк случ докладываю: при плановой проверке та же Malwarebytes только что доложила:
Дата проверки: 06.04.2017
Время проверки: 19:44
Разделы реестра: 1
PUP.Optional.MailRu, HKU\S-1-5-21-4049911069-1570604333-1059965390-1000\SOFTWARE\Mail.Ru, Помещено в карантин, [a13daa431d8b9c9ae6611fc1926fd52b].
Больше нигде вредоносные программы не обнаружены.

Уважаемый(ая) [B]elusaveng[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST][*]Скачайте [B][COLOR="Green"]Revo Uninstaller Portable[/COLOR][/B] [URL="http://www.revouninstaller.com/download-free-portable.php"]отсюда[/URL] и сохраните архив с утилитой на [I]Рабочем столе[/I][*]Распакуйте архив с утилитой в новую папку[*]Запустите от имени Администратора [b]RevoUPort[/b], примите условия лицензионного соглашения нажав [b]OK[/b][*]Откройте [b]Options[/b] и в графе [b]Current language[/b] выберите русский язык[*]По очереди удалите программы перечисленные в этом списке [code]
SUPERAntiSpyware
WinUtilities Free Edition 14.51
WinUtilities Pro
Wise Care 365 4.58
Wise Memory Optimizer 3.51
[/code][*]Во время удаления программы будет запущен штатный деинсталлятор, который по окончанию работы предложит удалить остатки программы[*]В качестве режима сканирования оставьте [b]Умеренный[/b] и щелкните [b]Далее[/b][*]Если в процессе поиска будут найдены остатки программы, то нажмите [b]Удалить[/b], а потом [b]Готово[/b][*]Проделайте аналогичную операцию со остальными программами из списка.[/LIST]

[LIST=1][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/7/8/8.1/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Сканировать"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Может быть, я что-то не так сделал? После выполнения инструкции adwcleaner ничего не нашёл (прил.), а проблема осталась :(

Программы удалили из списка?

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

[QUOTE=mike 1;1444660]Программы удалили из списка?[/QUOTE]
Списка Revo Uninstaller? Да.
А когда можно будет установить их обратно? Они все от производителя, стоят много лет и - ничего. Только WinUtilities Pro с Рутора (проверено, мин нет), и только потому, что производитель вместо обновления баз бесплатной версии с полгода назад начал требовать обновиться до Pro.

[QUOTE=mike 1;1444660]Скачайте... прикрепите[/QUOTE]
Прикрепил.

От этих чистилок реестра вреда больше чем пользы. Поэтому не рекомендую их вообще ставить себе на компьютер. От того что вы почистите 10-20 строк в реестре ничего не изменится. Производительность компьютера от этого не возрастет.

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list=1][*][URL="https://clck.ru/9knjD"][B]Временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-4049911069-1570604333-1059965390-1000 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} - No File
CHR Extension: (Web Mirrors) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibodiflagbgckiajhdhkgnnllcejkgab [2017-03-23]
2017-04-09 19:48 - 2017-04-09 19:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinUtilities Pro
2017-04-09 13:44 - 2017-04-09 13:44 - 00412928 _____ C:\Windows\system32\FNTCACHE.DAT
2017-04-05 10:35 - 2017-04-05 10:35 - 00000000 ____D C:\Users\Все пользователи\s764
2017-04-05 10:35 - 2017-04-05 10:35 - 00000000 ____D C:\ProgramData\s764
2017-04-05 10:31 - 2017-04-05 10:31 - 00000000 ____D C:\Users\Все пользователи\s85c
2017-04-05 10:31 - 2017-04-05 10:31 - 00000000 ____D C:\Users\Все пользователи\s4lo
2017-04-05 10:31 - 2017-04-05 10:31 - 00000000 ____D C:\ProgramData\s85c
2017-04-05 10:31 - 2017-04-05 10:31 - 00000000 ____D C:\ProgramData\s4lo
2017-04-05 10:29 - 2017-04-05 10:29 - 00000000 ____D C:\Users\Все пользователи\s8ms
2017-04-05 10:29 - 2017-04-05 10:29 - 00000000 ____D C:\Users\Все пользователи\s7ds
2017-04-05 10:29 - 2017-04-05 10:29 - 00000000 ____D C:\ProgramData\s8ms
2017-04-05 10:29 - 2017-04-05 10:29 - 00000000 ____D C:\ProgramData\s7ds
2017-03-25 19:24 - 2017-04-09 21:04 - 00000000 ____D C:\Program Files (x86)\WinUtilities
Task: {59D670DA-EB5D-47D9-950E-869FDBD8C08C} - System32\Tasks\Wise Memory Optimizer Task => C:\Program Files (x86)\Wise Memory Optimizer\WiseMemoryOptimzer.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[*][B][COLOR="Blue"]Внимание![/COLOR][/B] Если на рабочем столе будет создан архив [b]Дата_время.zip[/b], то загрузите этот архив через [url=http://virusinfo.info/upload_virus.php?tid=37678]данную форму[/url][/list]

[QUOTE=mike 1;1444825]От этих чистилок реестра вреда больше чем пользы[/QUOTE]
Вреда не замечал, а польза иногда бывает - напр., SUPERAntiSpyware не замеченного никем другим трояна нашёл. Так что стою на своём, как Штирлиц (С) :)
Архив Дата_время.zip не появился, Fixlog прил.

А вы уверены то что находит SUPERAntiSpyware это обязательно вирусы? SpyHunter тоже много чего находит, но вот только после него системы обычно долго не живут.

Что с проблемой?

Проблема, похоже, исчезла - Let’s drink for your good business & sex (успехов в труде и счастья в личной жизни) :), но тема пусть повисит - мало ли чё...
А чистилки я всё же переустановлю - при моей работе с серфингом по тыще страниц в день комп к концу недели начинает явно тормозить, а после чистки прекращает. И SAS нашел явно не перебдение, а Pup.Optional.
Спасибо, доктор :)

А штатные средства очистки Windows 7 уже не в моде?

Если бы они хорошо работали, не были бы в моде чистилки сторонних разработчиков. К этим я давно привык, и виндовские даже не искал. А копировать диск и создавать загрузочный штатными виндовскими пробовал, но когда пришлось винду переустанавливать, выяснил, что они не работают. Погуглил - общая проблема, и знакомый сисадмин подтвердил, что надо их Биглейцам в анус засунуть. Завёл Акронис - говорят, работает, только восстанавливать с его помощью еще ни разу не пришлось, слав-те господи :)