Браузер Chrome перенаправляет на другие сайты

При переходе по ссылке на сайте Кинопоиска (изредка и на других сайтах, например, на Рутрекере такое тоже было) Хром периодически открывает вкладку с адресом "левого" сайта, иногда эту вкладку можно закрыть только принудительно через диспетчер задач Хрома (вкладка обязывает скачать непонятное расширение). Сначала, когда такое началось, выполнила полную проверку Касперским. Он нашел какой-то рекламный вирус в одном из расширений Хрома. Удалила это расширение. Через время снова "левые" вкладки. Проверила Dr.Web CureIt!. Ему не понравилось много чего в программах Iobit, после обезвреженивания снесла все программы (хотя до сего момента несколько лет все хорошо было), потом вернула-переустановила только одну программу с офсайта (кнопка пуск для windows 8.1). Вкладки так и открываются. Переустанавливала Хром, чистила ему все куки и кэш. "Левые" вкладки так периодически и открываются. Система 64-разрядная, поэтому как я поняла, у меня только два файла-лога должно быть.

Уважаемый(ая) [B]tik20[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

надеюсь, правильно делаю

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Если проблема в Хроме не решится, проверьте, есть ли реклама в IE.

все сделала, спасибо за помощь. теперь пока буду наблюдать за поведением Хрома

Хром опять открыл вкладку с непонятным адресом и приказом установить какое-то расширение :( IE пока не хочет ничего подобного открывать, то ли шифруется, то ли что...

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

отчеты

Это Вы, похоже, ломаные TuneUp Utilities 2014 установили. Удалите от греха, от этих оптимизаторов больше вреда, как правило, тем более уже Glary Utilities есть.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
IFEO\ActionCenterDownloader.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\ADSRemovalSetup.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\maintenanceservice.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\maintenanceservice_tmp.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\SDInit.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\SDSendBugReport.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\SD_FreeSoftwareDownloader.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\SmartDefrag.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\tv_w32.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\tv_x64.exe: [Debugger] C:\Program Files (x86)\IObit\Advanced SystemCare 8\AutoReactivator.exe
CHR Extension: (TMS - Torrent search, extension) - C:\Users\User1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngcldkkokhibdmeamidppdknbhegmhdh [2015-05-31]
2015-06-03 01:03 - 2015-06-03 01:44 - 00000000 __SHD () C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2015-05-31 23:55 - 2014-07-22 02:06 - 00000000 ____D () C:\Users\User1\AppData\Roaming\mgyun
Task: {226FE7B9-1CC9-460E-8FCA-1BF48F587A4B} - System32\Tasks\Driver Booster SkipUAC (User1) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {7AD96B77-16CD-4C01-81A6-CCEC8CEE013F} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe
Task: {83FE92B6-6A56-4250-9EE6-57B89E838F9A} - System32\Tasks\SmartDefrag3_Update => C:\Program Files (x86)\IObit\Smart Defrag 3\AutoUpdate.exe
AlternateDataStreams: C:\ProgramData\Temp:05EE1EEF
AlternateDataStreams: C:\ProgramData\Temp:07BF512B
AlternateDataStreams: C:\ProgramData\Temp:6DAA43DB
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

TuneUp Utilities 2014 и Glary Utilities я установила( буквально несколько дней назад) после того, как утилита доктора веба заругалась на программы Iobit (их я удалила, кроме одной, уже писала). А так программы Iobit работали пару лет без нареканий. А проблема в Хроме появилась только несколько недель назад. Я уже не знаю, на что думать(

Отключайте все расширения в Хроме, подключайте по одному, так найдёте виноватое в рекламе.

и снова здравствуйте. перелопатила я все расширения, и через браузер, и в папке с ними покопалась, даже нашла какое-то неизвестное и его удалила. и программы-оптимизаторы пробовала удалять. проблема все так же есть. с кинопоиска и с рутрекера периодически перенаправляет на рекламные сайты. эх, я же не смогу себе сама ОС переустановить :( и помогать некому

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

может попробовать у роутера настройки сбросить? правда, я только это и смогу сделать

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

запускала от имени администратора, а сохранилось как юзер, надеюсь, не критично для решения

Зачем установили Outpost Security Suite Pro? Они с KIS только мешать друг другу будут. Оставьте только один антивирус.

Программа NeboMobiBOT.exe на рабочем столе - знаете, что это, уверены в ней?

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.85.23 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
zoo %SystemDrive%\USERS\USER1\DESKTOP\NEBOMOBIBOT.EXE
delref %SystemDrive%\USERS\USER1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAAAAFHGAIHILBKELLGLKPEIEGABPJEM\55.7_0\SEARCH APP BY ASK
deltmp
czoo
restart[/code]Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Проверьте, есть ли реклама в Internet Explorer и в хроме на тех сайтах. Если в IE нет, всё же дело в расширениях, их много разных установлено.

знаю, что это за программа, уверена, месяца этак 3-4 ей пользуюсь, проблем не было, да и никакая из программ на нее не ругалась. лог не могу загрузить, ошибку выдает, как я понимаю, надо предыдущие вложения удалить, чтобы место было. а как удалить - не понимаю

Хорошо, жду ответа на прочие вопросы.

какие прочие вопросы?

На эти:[QUOTE]Проверьте, есть ли реклама в Internet Explorer и в хроме на тех сайтах. Если в IE нет, всё же дело в расширениях, их много разных установлено.[/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]