Хром стал открывать периодически новые вкладки с рекламой

Не перегружал ПК достаточно давно (около месяца). после перезагрузки обновления windows и chrom стал наблюдать периодическое открытие новых вкладок с рекламой, то теле2 то автомобилей.

проверка на вирусы не дала результата.
сделал лог для сервиса VirusDetector, но размер архива в 350 Мб не дает его загрузить на сервер

логи во вложении

Уважаемый(ая) [B]Sergo5[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\yakunin\Desktop\1C-Connect.exe.lnk" -> ["C:\Users\yakunin\Documents\1c-connect\1C-Connect.exe"]
>>> "C:\Users\yakunin\Desktop\1C-Connect.lnk" -> ["C:\Users\yakunin\Documents\1C-Connect\1C-Connect.exe"]
>>> "C:\Users\MSSQL$SQL\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\Users\MSSQLFDLauncher$SQL\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\Users\SQLTELEMETRY$SQL\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\Users\MSSQLFDLauncher\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\Users\SQLTELEMETRY\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C Предприятие 8 (x86-64)\1C Предприятие.lnk" -> ["C:\Program Files\1cv8\common\1cestart.exe"]
>>> "C:\Users\админ\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\Users\postgres\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks.lnk" -> ["E:\Yakunin\Bluestacks\BlueStacks\Client\Bluestacks.exe"]
>>> "C:\Users\admin\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk" -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe" =>> --sendto]
>>> "C:\Users\MSSQLFDLauncher\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\MSSQLFDLauncher\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\админ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\админ\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\SQLTELEMETRY$SQL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\SQLTELEMETRY$SQL\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\SQLTELEMETRY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\SQLTELEMETRY\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\MSSQLFDLauncher$SQL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\MSSQLFDLauncher$SQL\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\MSSQLSERVER\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\MSSQL$SQL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\MSSQL$SQL\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\DefaultAppPool\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\postgres\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\postgres\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
- "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Web Search Tools" (0 байт)[/CODE]Отчёт о работе прикрепите.

Pапустите повторное сканирование в [B]Malwarebytes AdwCleaner[/B], d разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите [B]Карантин[/B] ([B]Quarantine[/B]) и по окончании очистки перезагрузите систему по требованию программы.
После перезагрузки в меню [B]Файлы журналов[/B] программы будет лог очистки, файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
Task: {101BA4FA-BC0D-4E0D-811C-B90CD8F62A58} - \DropboxUpdateTaskUserS-1-5-21-1932098668-3867096853-1311853259-1663UA -> No File <==== ATTENTION
Task: {183DD438-E828-4E50-989F-2D8C3517F088} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {1DDD9E6B-ED9D-48B9-A08A-A14649F3DC9A} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {3B1D2459-9459-4D95-B7C0-6C66C637ACC9} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {4763F701-6E71-4749-965E-79EAB3F80623} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {52AA7543-77AE-4BBC-8ADE-01A7FD16C0EF} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {584EA881-D019-46D1-8A8A-0B5A8EA08DDE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {65DCE131-F30C-47AD-9609-BA6732DA79A8} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {6C3A104A-3F3B-45D8-B0A0-E79EB6067B5B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {72DE9F32-9A79-47F2-B834-E448311D2B8B} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {8000387F-5DF1-4AEA-9E50-E16C4BBB988C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {A17CAA7B-DC80-4213-A583-C685D048F465} - \DropboxUpdateTaskUserS-1-5-21-1932098668-3867096853-1311853259-1663Core -> No File <==== ATTENTION
Task: {B97ADB0D-9549-4EBF-ABC3-59EAAA4A7E21} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {BE23CB7F-9EAF-480E-9076-E09B8F4564FC} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {D50FAAF9-949B-45C0-B6E0-27D9472E63E4} - System32\Tasks\BlueStacksHelper => E:\Yakunin\Bluestacks\BlueStacks\Client\Helper\BlueStacksHelper.exe
Task: {E0983C51-B3BE-42AF-8966-E1290EA1CB41} - System32\Tasks\Auslogics\Disk Defrag Prof\Task {00000001-243F-4CA9-8120-C05C62D91074} for yakunin => C:\Program Files (x86)\Auslogics\Disk Defrag Professional\DiskDefragPro.exe
Task: {E5D22F03-1CB6-4433-89DD-378BDF7D25A6} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {ECF96A96-827D-43DC-BEEB-4FE26E216BE1} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-1932098668-3867096853-1311853259-1663\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-1932098668-3867096853-1311853259-1663\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof]
CHR HKU\S-1-5-21-1932098668-3867096853-1311853259-1663\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dmpojjilddefgnhiicjcmhbkjgbbclob]
CHR HKU\S-1-5-21-1932098668-3867096853-1311853259-1663\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [moihledlmchhofenpacbhphnbnpakgmo]
CHR HKU\S-1-5-21-1932098668-3867096853-1311853259-1663\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj]
CHR HKU\S-1-5-21-1932098668-3867096853-1311853259-1663\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd]
CHR HKLM-x32\...\Chrome\Extension: [djlkjhaeaofhlchjkhhohmgadibkoaad]
CHR HKLM-x32\...\Chrome\Extension: [palmggefdfeikonghaeongkabmgcagco]
2016-12-19 14:29 - 2018-06-07 15:25 - 010337587 _____ () C:\Users\yakunin\AppData\Roaming\spro1.txt
2020-02-27 09:54 - 2020-02-27 09:54 - 000000459 _____ () C:\Users\yakunin\AppData\Local\Tempcheckcoverage_cookie.txt
CustomCLSID: HKU\S-1-5-21-1932098668-3867096853-1311853259-1663_Classes\CLSID\{E36606FE-036A-4dd0-ABA9-A58F409803F0}\InprocServer32 -> no filepath
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [151]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [136]
AlternateDataStreams: C:\ProgramData\TEMP:E1955FF3 [119]
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кеш и cookie [URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL].

Если не поможет - отключите все расширения, не связанные с работой и проверьте ещё раз.

Отчет ClearLNK.

Malwarebytes AdwCleaner

Далее?

лог во вложении FRST64.EXE

перезагрузка ПК занимает порядка 20 мин, точнее загрузка профиля (черный экран после ввода пароля)


пока полет нормальный, новых окон не открывается

18.30 открылось окно
[url]https://www.genesis.com/ru/ru/genesis-lounge-moscow.html?utm_campaign=always_on_genesis_media_2020&utm_medium=video_rtb_cpm&utm_source=mytarget&utm_content=%7B%7Bbanner_id%7D%7D&utm_term=28522277-lounge&rb_clickid=66206686-1595086306-1672232818[/url]

Расширения отключали?

нет не отключал. сейчас только удалил то что недавно поставил и лишнее удалил

Вот после этого надо проверить, будет ли реклама.

компьютер не выключаю а ночь, сегодня вошел и увидел открытую вкладку рекламы джилет

Новые логи FRST сделайте.

[QUOTE=Vvvyg;1513528]Новые логи FRST сделайте.[/QUOTE]

[URL]https://www.hyundai.ru/leto?utm_campaign=always_on_hyundai_media_2020&utm_medium=video_rtb_cpm&utm_source=mytarget&utm_content={{banner_id}}&utm_term=28882450-sum_tradein&rb_clickid=66592136-1595542183-312636731[/URL]

логи

Сделайте новый профиль в Хроме и отследите, будет ли проявляться проблема при работе в нём. Если нет - вероятнее всего, какое-то расширение чудит.
Если да - тогда, скорее всего одно из запущенных приложений виновато.

На других компьютерах в сети нет подобных проблем?
[QUOTE]DNS Servers: 192.168.8.108 - 192.168.8.109[/QUOTE]Это что, сервера какие-то? На них какие настройки DNS?