Открываются вкладки в Chrome

[Дуцяк Олег]

Здравствуйте!

С недавнего времени начали сами открываться вкладки с рекламой в Google Chrome. Примерно каждые 20-30 минут открывается вкладка. Ничего нового и подозрительного не ставил. Делал проверку системного диска с помощью Kaspersky Virus Removal Tool. В автозагрузке и службах вроде ничего подозрительного.
Лог прикладываю у вложениях.

Спасибо за помощь!

[Info_bot]

Уважаемый(ая) Дуцяк Олег, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
  DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\InternetCE','64');
 ExecuteFile('schtasks.exe', '/delete /TN "InternetCE" /F', 0, 15000, true);
  DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
  DeleteService('Ghostery Storage Server');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки.

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Дуцяк Олег]

Сделал лог CheckLNK и новый лог Autologger.

[mrak74]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Дуцяк Олег]

Отчет AdwCleaner.

[mrak74]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Дуцяк Олег]

Сделал отчеты.

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Restriction <======= ATTENTION
  GroupPolicy\User: Restriction <======= ATTENTION
  CHR Extension: (MEGA) - C:\Users\Oleg Dutsyak\AppData\Local\Google\Chrome\User Data\Default\Extensions\bigefpfhnfcobdlfbedofhhaibnlghod [2017-01-04]
  CHR Extension: (Wolfram
  Alpha (Official)) - C:\Users\Oleg Dutsyak\AppData\Local\Google\Chrome\User Data\Default\Extensions\icncamkooinmbehmkeilcccmoljfkdhp [2016-10-27]
  MSCONFIG\Services: Ghostery Storage Server => 2
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Дуцяк Олег]

Сделано.

[mrak74]

Что с проблемой ?

[Дуцяк Олег]

Проблема пропала, то есть вкладки перестали открываться.
Но, кажется, как то много рекламы стало на разных сайтах.

[mrak74]

Покажите скриншот браузера с рекламой, чтобы был виден сайт, реклама.

[Дуцяк Олег]

Например, эта реклама на странице новой вкладки.
Или другая, на 4pda.

[mrak74]

Отключайте по одному расширения в браузере, отключили, перезапуск браузера с полным закрытием, проверили проблему, можно на одном и том же сайте тестировать где видите рекламу, на каком расширении пропадет, сообщите.

[Дуцяк Олег]

Нашел это расширение - Tampermonkey.
Отключил - и реклама пропала.

[mrak74]

Хорошо. Всего доброго !