Скачивается файл вместо перехода по url

В яндекс браузере, когда питаюсь попасть на mail.ru, то скачивается один и тот-же непонятный файл, вместо перехода на сам сайт. Со всеми остальными сайтами в этом браузере всё нормально, переустановка браузера не помогает, во всех других браузерах такой проблемы не наблюдается. Касперский вирусов не находит. Так-же, в хроме постоянно какие-то непонятные силы совершают попытки перейти на непонятные сайты, но касперский их пресекает, и потому он мне присылает уведомления каждые несколько секунд об этом, принося дискомфорт. На харде очень много очень ценных данных, потому форматнуть его я не могу, но за их безопасность я стал очень волноваться.

Уважаемый(ая) [B]Kristal9[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] из папки Autologger на ClearLNK как показано на рисунке
[img]https://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

Отключите ВСЕ установленные расширениядля браузеров и проверьтепроблему

Проблемы остались на месте.

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.

...

Ответ ещё ждать?

[quote="Kristal9;1486562"]Ответ ещё ждать?[/quote]Помощь оказывается добровольно в свободное от основных занятий время.

Расширения для браузеров отключали, как я просил ранее?

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
BHO-x32: No Name -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> No File
CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?win=61&clid=1993873","hxxp://ru.msn.com/?pc=UP21&ocid=UP21DHP&dt=022713","hxxp://www.google.com/","hxxp://www.yandex.ua/?win=76&clid=2036111","hxxp://www.mail.ru/cnt/9516","hxxp://www.searchya.com/?f=1&a=syd72&cd=2XzuyEtN2Y1L1QzuzytD0EyC0B0A0E0A0EyB0B0C0FyD0CyDtN0D0Tzu0CyCtDtBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu0S1F1O2Z0P1F1C2Z1T1I1V0A1R1C1F1G1L1B&cr=1807100773&ir=","hxxp://mail.ru/cnt/7993/","hxxp://mail.ru/cnt/10445","hxxps://www.google.com/","hxxp://www.mystartsearch.com/?type=hppp&ts=1424546233&from=smt&uid=ST9250315AS_6VC0S7S4XXXX6VC0S7S4","hxxp://www.istartsurf.com/?type=hp&ts=1445787040&z=bdddcc3ab42b858d6dfe924gazcz2w8m2b0q3b9oag&from=cor&uid=ST9250315AS_6VC0S7S4XXXX6VC0S7S4","hxxp://mail.ru/cnt/10445?gp=801002","hxxp://mail.ru/cnt/10445?gp=818411"
AlternateDataStreams: C:\ProgramData\TEMP:FB6A21E3 [126]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:FB6A21E3 [126]
HKU\S-1-5-21-692697158-966279824-3287745743-1001\...\StartupApproved\StartupFolder: => "NiceHash Miner 2 (2).lnk"
HKU\S-1-5-21-692697158-966279824-3287745743-1001\...\StartupApproved\Run: => "Karbowanec_miner"
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

[QUOTE]Расширения для браузеров отключали, как я просил ранее?[/QUOTE]
Делаю всё как ты говоришь.
[QUOTE]Откройте Блокнот и скопируйте в него приведенный ниже текст[/QUOTE]
Он затрагивает несколько программ которыми я пользуюсь уже несколько лет, и которые мне очень необходимы.
[url]https://www.nicehash.com/[/url]
[url]https://uk.wikipedia.org/wiki/%D0%9A%D0%B0%D1%80%D0%B1%D0%BE%D0%B2%D0%B0%D0%BD%D0%B5%D1%86%D1%8C_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B2%D0%B0%D0%BB%D1%8E%D1%82%D0%B0)[/url]
[url]https://karbo.io/ru/[/url]

[quote="Kristal9;1486575"]Он затрагивает несколько программ которыми я пользуюсь уже несколько лет, и которые мне очень необходимы.[/quote]
уберите просто эти строчки из скрипта для Farbar.

Сделайте лог [url="https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220"]МВАМ[/url]

Пока все проблемы на месте.

Поместите в карантин МВАМ все, КРОМЕ
[CODE]PUP.Optional.GameHack, C:\PROGRAM FILES (X86)\CHEAT ENGINE 6.7\STANDALONEPHASE1.DAT, Проигнорировано пользователем, [7994], [393793],1.0.6323
Generic.Malware/Suspicious, C:\USERS\ARTEM\DOWNLOADS\CM413_64.ZIP, Проигнорировано пользователем, [0], [392686],1.0.6323
[/CODE]

НЕ помогло.

Сделайте [URL="https://virusinfo.info/showthread.php?t=218752"]лог AdwCleaner[/URL]

[QUOTE]Сделайте лог AdwCleaner[/QUOTE]
Перед созданием топика, я полностью им прочищался и стёр ещё тогда всё что он предложил.

И с рекламой тоже осталась проблема?

Да.

Вчера вы ответили 3 человекам. А, именно,
ему [url]https://virusinfo.info/showthread.php?t=219936[/url]
ему [url]https://virusinfo.info/showthread.php?t=219932[/url]
и ему [url]https://virusinfo.info/showthread.php?t=219915[/url]
А сегодня снова ему [url]https://virusinfo.info/showthread.php?t=219936[/url]
А мне не отвечаете уже 3 дня. Почему вы всем отвечаете, причём, по многу раз, а вот только один мой единственный топик обходите стороной?

В системных ошибках
[QUOTE]Error: (08/12/2018 09:06:52 AM) (Source: Schannel) (EventID: 4116) (User: DESKTOP-BCSAFN3)
Description: Сертификат, полученный от удаленного сервера, не содержит ожидаемого имени. По этой причине не удается определить, к правильному ли серверу осуществляется подключение. Ожидаемое имя сервера: mkt.mail.ru. Запрос на TLS-подключение не удалось выполнить. В прилагаемых данных содержится сертификат сервера.[/QUOTE]К вирусам это точно отношения не имеет.

По поводу рекламы в Хроме: попробуйте переустановить Хром с полной зачисткой всех его следов на компьютере.

P.S. По поводу предыдущего Вашего сообщения: не стоит указывать, когда, кому и сколько раз мне нужно ответить.

[QUOTE]К вирусам это точно отношения не имеет.[/QUOTE]
А к чему же оно отношение имеет?
[QUOTE]P.S. По поводу предыдущего Вашего сообщения: не стоит указывать, когда, кому и сколько раз мне нужно ответить.[/QUOTE]
Нет, мой дорогой. Ты намеренно игнорируешь ИСКЛЮЧИТЕЛЬНО мою тему. Потому я буду её апать, чтобы ты не забывал про меня.

[quote="Kristal9;1486777"]А к чему же оно отношение имеет?[/quote]В ошибке и написано. Проблема с сертификатом сайта.

[quote="Kristal9;1486777"]Потому я буду её апать, чтобы ты не забывал про меня.[/quote]Сколько угодно. Мне не составит труда ее не замечать.