Браузер гугл хром сам запускается, открывает новые вкладки.

[asderf]

Добрый день!
Такая проблема. Браузер гугл хром сам запускается с рекламной страницей и каждый раз разной. Если он запущен то через некоторое время он сам открывает новую вкладку со страницей рекламных сайтов. Сайты открываются разные. Проверял компьютер такими программами как: Cureit, Panda, adwcleaner, SpyHunter4, hijackhunter. Они ни чего не находят.
Файл - virusinfo_syscheck.zip в папке avz4 - LOG отсутствует.
Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) asderf, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Users\vetal\AppData\Roaming\NotepadPlusPlusApp\nppApplication.exe', '32');
 DeleteFile('C:\Program Files (x86)\sunnyday\wincom_C9F.exe', '32');
 DeleteFileMask('c:\users\vetal\appdata\roaming\notepadplusplusapp', '*', true);
 DeleteFileMask('c:\program files (x86)\sunnyday', '*', true);
 DeleteDirectory('c:\users\vetal\appdata\roaming\notepadplusplusapp');
 DeleteDirectory('c:\program files (x86)\sunnyday');
 ExecuteFile('schtasks.exe', '/delete /TN "InternetA" /F', 0, 15000, true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[asderf]

Все сделал как написано. Файлы в архиве прикрепи.

[Vvvyg]

Удалите программы sunnyday version 1.1 и Social2Search. SpyHunter4 и Hijack Hunter 1.8.4.1 тоже, толку от них - чуть.

Java 8 обновите до Java 8 Update 111.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
BHO: Panda Safe Web -> {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} -> C:\Program Files (x86)\pandasecuritytb\pandasecurityDx64.dll => No File
Toolbar: HKLM - Panda Safe Web - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files (x86)\pandasecuritytb\pandasecurityDx64.dll No File
Toolbar: HKU\S-1-5-21-4005732922-4084277098-2078843541-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL No File
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL No File
CHR HomePage: Profile 1 -> go.mail.ru/?fr=chhp11.0.29__PARAM__
CHR StartupUrls: Profile 1 -> "hxxp://www.mail.ru/"
CHR Profile: C:\Users\vetal\AppData\Local\Google\Chrome\User Data\System Profile [2016-10-26]
CHR HKU\S-1-5-21-4005732922-4084277098-2078843541-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [icanjjkadceebmhanpekkofdhclnoijl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
S2 QouchplifashMonitor; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 QouchplifashMonitor; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
2016-10-26 17:40 - 2016-10-26 19:52 - 00000000 ___HD C:\IfQjxq4cssWqgzZl
2016-10-26 17:02 - 2016-10-26 19:36 - 00000000 ____D C:\Program Files\b7c5fe3c5333079231af30122452da29
2016-10-24 15:11 - 2016-10-24 15:11 - 01829560 _____ C:\Windows\6baa76648143bb6eb4c20fea08f96f22.exe
2016-10-23 11:23 - 2016-10-23 11:23 - 00000016 _____ C:\ProgramData\mntemp
2016-10-05 16:02 - 2016-10-31 00:00 - 00000000 ____D C:\ProgramData\boost_interprocess
C:\Users\vetal\AppData\Local\Temp\5e71a47714d05becf1b22a1130aebfef.dll
C:\Users\vetal\AppData\Local\Temp\7f68cc02b2b5c7083459cf7a95943816.dll
C:\Users\vetal\AppData\Local\Temp\bdfilters.dll
C:\Users\vetal\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\vetal\AppData\Local\Temp\nvStInst.exe
FirewallRules: [{54233F54-4D73-4CFB-83C9-4F3410C4B31E}] => (Allow) 㩃啜敳獲癜瑥污䅜灰慄慴剜慯業杮獜湳獜湳攮數
FirewallRules: [{50D64E52-A755-40B2-AAE8-646E889ED4EB}] => (Allow) 㩃啜敳獲癜瑥污䅜灰慄慴剜慯業杮獜湳獜癡略⹰硥e
Task: {74B7106A-6956-4564-AE82-781FA35ED502} - \KMSAuto -> No File <==== ATTENTION
Task: {DA7A606A-EA0C-474A-8326-922CC4EE76A6} - \{84989F51-76E5-419B-B040-620C5F4FB287} -> No File <==== ATTENTION
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[asderf]

Спасибо за помощь. Но проблема уже не наблюдается 2 дня. Что-то помогло. Код который скинули надо выполнять или нет?

[Vvvyg]

Выполните, хуже не будет.