Хром открывает вкладки

[antonio1by]

Здравствуйте. Помогите пожалуйста, Хром открывает ссылки с рекламой после нажатия на некоторых страницах правой либо левой кнопки мышки в любой части страницы и переворачивает картинки, а с обратной стороны реклама (тоже не на всех сайтах).
Хром переустанавливал, настройки сбрасывал, расширения отключал, Malwarebytes ничего не находит, ниже логи.

[Info_bot]

Уважаемый(ая) antonio1by, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis (из каталога автологгера) профиксить

O17 - HKLM\System\CSS\Services\Tcpip\..\{4B03765C-DEED-47D2-B88E-B926657C0D09}: NameServer = 91.109.206.194
O17 - HKLM\System\CSS\Services\Tcpip\..\{9FA4CBEB-8B35-455C-B86A-69E771C7A96C}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{4B03765C-DEED-47D2-B88E-B926657C0D09}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9FA4CBEB-8B35-455C-B86A-69E771C7A96C}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{4B03765C-DEED-47D2-B88E-B926657C0D09}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9FA4CBEB-8B35-455C-B86A-69E771C7A96C}: NameServer = 91.109.206.194

Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:

8.8.8.8
8.8.4.4

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[antonio1by]

Вот

[SQ]

Логи датированы Ran by AntonG (05-01-2017 18:28:45) все в порядке с датой?

пробуйте отключить расширения в Chrome, начните со следующих:

CHR Extension: (Google Презентации) - C:\Users\AntonG\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-12-24]
CHR Extension: (Google Таблицы) - C:\Users\AntonG\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-12-24]

P.S. похоже на подмену.

[antonio1by]

С датой все нормально. Расширения отключил, пока вкладки с рекламой открывает не всегда(иногда при посещении сайтов на которых открывает вкладки, есди закрыть и заново зайти на сайт, то может уже не открывать).

[SQ]

Расширения отключил, пока вкладки с рекламой открывает не всегда(иногда при посещении сайтов на которых открывает вкладки, есди закрыть и заново зайти на сайт, то может уже не открывать).

Какие расширения отключили?

[antonio1by]

Google Презентации,Google Таблицы,Google Документы офлайн,Instant Translate,Документы Google,Скачать музыку с Вконтакте, ZaycevFM. Еще заметил что при открытии страницы браузер блокирует всплывающие окна, если всплывающих окон не было, то и рекламы нет.

[SQ]

У Вас Chrome синхронизирован?

[antonio1by]

да с андроидом

[SQ]

Пробуйте рассинхронизировать и проверить актуальность проблемы?

[antonio1by]

не помогло(

[SQ]

не помогло(

Приложите новый логи утилиты FRST.

[antonio1by]

Вот

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/"
  AlternateDataStreams: C:\ProgramData\ntuser.dat:alt [782]
  AlternateDataStreams: C:\Users\Все пользователи\ntuser.dat:alt [782]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Пробуйте отключить все расширения в chrome.

Обратите внимание логируются системные ошибки диска/флэшки на ПК (возможно аппаратная проблема)

Error: (01/08/2017 11:58:11 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.

Error: (01/08/2017 11:58:11 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.

Error: (01/08/2017 11:58:10 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.

Error: (01/08/2017 11:58:09 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.

Error: (01/08/2017 11:58:08 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.

Error: (01/08/2017 11:58:07 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.

[antonio1by]

В общем, 2 дня полет нормальный. КМК помогло отключение синхронизации, хотя ума не приложу как это связанно.

[SQ]

В общем, 2 дня полет нормальный. КМК помогло отключение синхронизации, хотя ума не приложу как это связанно.

Скорее всего синхронизировали вредоносные расширения, если нет ничего важного пробуйте почистить.

Удачи Вам.