Хром переадресует на рекламные страницы

С некоторой периодичностью становятся неактивными ссылки, картинки, текстовые окна, а любое нажатие на открытой странице ЛКМ переадресует на сайт с рекламой, к примеру [url]https://binomo.com/ru/promo/l24?a=0f4d278c879a&ac=cpa&sa=212410&click_id=58357408b88f7220141306&t=2[/url]. Если страницу обновить, то она возвращается к нормальному виду.
Из антивирусов никто не видит ничего криминального.
Запускал ADWcleaner, AVPTool, Dr.Web CureIt!Каждая из них что-то находила и количество проявлений зловреда уменьшилось, но полностью не исчезло.
Система 64-разрядная, шаг с virusinfo_syscure.zip пропустил, согласно [URL="http://virusinfo.info/content.php?r=136-pravila"]инструкции[/URL]. Остальные результаты прилагаю.

Уважаемый(ая) [B]Kid Green[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[NOTICE]Внимание !!! База поcледний раз обновлялась 01.03.2016 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.46[/NOTICE]

Обновите базы и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.

Спасибо, переделал.
Извиняюсь, был невнимателен при чтении инструкции.

Сами меняли иконки?
[CODE] >> Нарушена настройка отображения иконок расшаренных ресурсов[/CODE]

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Иконки я не менял, но компьютер покупал с рук с уже установленным виндоусом.
AdwCleaner снова нашёл чего-то.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Готово.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Готово.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
CHR StartupUrls: Default -> "hxxps://plus.im/","hxxp://www.yandex.ru/?win=101&clid=1989595","hxxp://www.sweet-page.com/?type=hppp&ts=1396540046&from=cor&uid=WDCXWD20EARS-00MVWB0_WD-WCAZA020038600386","hxxp://mail.ru/cnt/10445?gp=blackbear5","hxxp://mail.ru/cnt/10445?gp=blackbear2"
CHR DefaultSearchKeyword: Default -> google.com_
File: C:\WINDOWS\system32\lic2tmp.xml23095
2016-03-02 21:57 - 2016-03-02 21:57 - 0000016 _____ () C:\ProgramData\mntemp
C:\Users\user\AppData\Local\Temp\YandexWorking.exe
C:\Users\user\AppData\Local\Temp\{FAD0F540-B954-46A8-A045-CCDCADFBFBA1}.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Обратите внимание на системные события, а именно на проблемы с диском (HDD), похоже что он сыпиться:
[CODE]
Error: (11/28/2016 12:14:20 AM) (Source: disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (11/28/2016 12:14:14 AM) (Source: disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (11/28/2016 12:14:03 AM) (Source: disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (11/28/2016 12:13:57 AM) (Source: disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (11/28/2016 12:13:39 AM) (Source: disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Error: (11/28/2016 12:13:29 AM) (Source: disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.[/CODE]

Готово.
Симптомы всё ещё остаются.
У меня два диска, подскажите, как понять, который из них сыпется?

Пробуйте отключить расширения в Chrome, для начало:
[CODE]CHR Extension: (Google Презентации) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-03-03]
CHR Extension: (Документы Google) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-03-03]
CHR Extension: (Диск Google) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-03-03]
CHR Extension: (Google Search) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-03-03]
CHR Extension: (Календарь Google) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2016-03-06]
CHR Extension: (Google Таблицы) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-03-03]
CHR Extension: (Google Документы офлайн) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16][/CODE]

P.S. Обычно подмена бывает из-за расширений с презентацией и таблицами.

[QUOTE=Kid Green;1416191]
У меня два диска, подскажите, как понять, который из них сыпется?[/QUOTE]

Предположительно первый диск подключенный в первому порту/разъему, скорее всего загрузочный.
[CODE]\Harddisk0\DR0[/CODE]

Тут лучше сделать проверку на bad block (бэд сектора) дисков.

Указанные расширения удалил.
Крайне редко, но всё же переадресация на рекламу появляется. Пытался отследить проблему, по очереди отключая расширения, но так и не понял причину. Во всяком случае с компом работать стало удобнее. Спасибо.

- Приложите новый лог утилиты FRST.
- Также уточните пожалуйста в каких браузерах воспроизводиться проблема?

Браузер Хром. Чаще всего воспроизводится сразу после его запуска.

Сами ставили следующие расширения?
[CODE]CHR Extension: (Pinme) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjjaaahigingfdneedpgabgikejlcfl [2016-10-10]
CHR Extension: (Trello) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmdidbedhnbabookbkpkgomahnocimke [2016-11-28]

OPR Extension: (Ghostery) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkekonodcdmedgffkkbgmnnekbainbg [2016-11-09][/CODE]

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR HomePage: Default -> yandex.ru/?__PARAM__from=chromehp
CHR StartupUrls: Default -> "hxxps://plus.im/","hxxp://www.yandex.ru/?win=101&clid=1989595","hxxp://www.sweet-page.com/?type=hppp&ts=1396540046&from=cor&uid=WDCXWD20EARS-00MVWB0_WD-WCAZA020038600386","hxxp://mail.ru/cnt/10445?gp=blackbear5","hxxp://mail.ru/cnt/10445?gp=blackbear2"
CHR DefaultSearchKeyword: Default -> t
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Pinme, Trello - мои, а третье никаких ассоциаций не вызывает.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
OPR Extension: (Ghostery) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkekonodcdmedgffkkbgmnnekbainbg [2016-11-09]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Симптомы зловреда больше не проявлялись.
Спасибо большое за помощь.