Chrome самостоятельно открывает вкладки

[antontbt]

Привет!

Chrome начал самостоятельно открывать вкладки.
Также появляются баннеры с рекламой даже после применения АдБлока

Логи во вложении

[Info_bot]

Уважаемый(ая) antontbt, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[lex0819]

Здравствуйте!

1. Вы исправляли Dolby Audio X2 по рекомендациям в статье Lenovo?
Если нет, то выполните в Windows:
Пуск+R, откроется окно Выполнить, впишите
cmd, откроется окно командной строки, впишите
icacls "C:\Program Files\Dolby\Dolby DAX2\DAX2_API" /remove "Authenticated Users"
нажмите Enter

2.
Временно отключите защитное ПО.

Выполните скрипт AVZ.

begin
 QuarantineFile('C:\Users\Anton\AppData\Roaming\iahlbdgieoailddgbnomkmfapoppfena\ml.py','');
 QuarantineFile('C:\Users\Anton\AppData\Local\yc\Application\yc.exe','');
 DelCLSID('{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ycAutoLaunch_F0EE1405F69692F1AD2FF1FBF62FD1C9');
 DeleteFile('C:\Users\Anton\AppData\Local\yc\Application\yc.exe','32');
 DeleteFileMask('C:\Users\Anton\AppData\Local\yc','*',true);
 DeleteDirectory('C:\Users\Anton\AppData\Local\yc');
 DeleteFile('C:\Windows\system32\Tasks\iahlbdgieoailddgbnomkmfapoppfena','64');
 DeleteFile('C:\Users\Anton\AppData\Roaming\iahlbdgieoailddgbnomkmfapoppfena\ml.py','32');
 DeleteFile('C:\Users\Anton\AppData\Roaming\iahlbdgieoailddgbnomkmfapoppfena\python\pythonw.exe','32');
 DeleteFileMask('C:\Users\Anton\AppData\Roaming\iahlbdgieoailddgbnomkmfapoppfena','*',true);
 DeleteDirectory('C:\Users\Anton\AppData\Roaming\iahlbdgieoailddgbnomkmfapoppfena');
ExecuteSysClean;
ExecuteRepair(21);
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

3. Сделайте лог утилитой AdwCleaner и пришлите его.

4. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[antontbt]

Доброе утро

1. Нет, не исправлял. Выполнил команду в cmd. "0 файлов исправлено, 0 файлов не удалось исправить". Наверно, это ок.
2. Выполнил. Перезагрузился.
3. Лог в приложении
4. Оба файла в приложении

[lex0819]

1. Удалите в AdwCleaner всё найденное. Отчет после удаления прикрепите.
2.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Restriction <==== ATTENTION
  GroupPolicy\User: Restriction <==== ATTENTION
  Tcpip\..\Interfaces\{4373988b-47c1-4cab-9f7e-f16619903d83}: [DhcpNameServer] 13.5.0.99
  HKU\S-1-5-21-2298044969-3576291013-1609767486-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=811013
  R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]
  2017-09-26 16:08 - 2017-09-26 16:08 - 000000000 ____D C:\Users\Public\Documents\XMUpdate
  2017-09-26 16:04 - 2017-09-26 16:24 - 000000000 ____D C:\Users\Anton\AppData\Local\wupdate
  2017-09-26 16:02 - 2017-09-26 16:23 - 000000000 ____D C:\Users\Anton\AppData\Local\PowerMonitor
  2017-09-26 16:01 - 2017-09-26 16:01 - 000000000 ____D C:\Users\Anton\AppData\Local\Поиcк в Интeрнете
  2017-09-26 16:00 - 2017-09-26 16:33 - 000000000 ____D C:\Program Files (x86)\Zaxar
  2017-09-26 15:57 - 2017-09-26 16:33 - 000000000 ____D C:\Users\Anton\AppData\Local\Mail.Ru
  2017-09-26 15:57 - 2017-09-26 15:57 - 000000000 ____D C:\Users\Все пользователи\Mail.Ru
  2017-09-26 15:57 - 2017-09-26 15:57 - 000000000 ____D C:\ProgramData\Mail.Ru
  ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
  Task: {6539CB94-082A-41BD-9C16-51F540D2F575} - \iahlbdgieoailddgbnomkmfapoppfena -> No File <==== ATTENTION
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[antontbt]

1) отчет после удаления
2) фикслист

все равно открываются вкладки

[lex0819]

1. Для очистки браузера Chrome используйте фирменный инструмент Google cleanup-tool
Рекомендации техподдержки Google - Как удалить вредоносное ПО и заблокировать всплывающие окна в Chrome

2. Пришлите новые логи Autologger и Farbar