самопроизвольно открываются страницы в хроме

**BobK** · 01.01.2017, 12:38

Добрый день!
В браузере гугльхром самопроизвольно открываются страницы (вот такая, например http://superwulkan.com/clbv/p7239/?g...310087370&lp=9 )
Помогите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.01.2017, 12:40

Уважаемый(ая) BobK, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 01.01.2017, 12:50

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

+

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Отчетов что-то маловато у Вас во вложениях

**BobK** · 01.01.2017, 13:17

вот

**mrak74** · 01.01.2017, 13:41

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

**BobK** · 01.01.2017, 15:13

вот

**mrak74** · 01.01.2017, 15:35

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3553149493-2262763760-2907323961-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: AlterGeoBHO Class -> {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} -> C:\Program Files (x86)\AlterGeo\AlterGeo Magic Scanner\3.3.2.779\AlterGeo.BrowserPlugin.dll => No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3553149493-2262763760-2907323961-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Lora\AppData\Roaming\Mozilla\Firefox\Profiles\o28f5si5.default\Extensions\[email protected] [2015-12-26]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Lora\AppData\Roaming\Mozilla\Firefox\Profiles\o28f5si5.default\Extensions\[email protected] [2015-12-26] [not signed]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Lora\AppData\Roaming\Mozilla\Firefox\Profiles\o28f5si5.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2015-12-26]
CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/"
CHR Extension: (Instant Translate: выделяйте и переводите) - C:\Users\Lora\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihmgiclibbndffejedjimfjmfoabpcke [2016-12-17]
OPR Extension: (ProChrome) - C:\Users\Lora\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2016-05-29]
Mail.Ru Агент 5.9 (сборка 4841, для всех пользователей) (HKLM-x32\...\MRA) (Version:  - Mail.Ru) <==== ATTENTION
Mail.Ru Агент 6.3 (сборка 7771) (HKU\S-1-5-21-3553149493-2262763760-2907323961-1000\...\MRA) (Version: 6.3.7771.0 - Mail.Ru) <==== ATTENTION
Task: {43D3FBA2-2A74-41D8-812B-E50940C0DFB0} - \chrome5 -> No File <==== ATTENTION
Task: {4D1EB27F-7C2D-4962-A2D8-7523FF416259} - System32\Tasks\mans-find => Chrome.exe hxxp://mans-find.org/glamesm
Task: {5327D711-0100-4212-94E9-2AC05AD93AEA} - \DigitalSite -> No File <==== ATTENTION
Task: {73F4C896-F0CC-48CA-87AC-2CEB3FA3B42D} - \chrome5_logon -> No File <==== ATTENTION
Task: {DC51E84C-6610-4C91-914A-66995C76C38D} - \Microsoft\Windows\A440B63AF-2093-4A95-8AF5-AE2D58DD7A8E -> No File <==== ATTENTION
Task: {F63DFFCD-7E1F-431B-AB94-1ED6922E9DBE} - \nethost task -> No File <==== ATTENTION
2016-12-29 21:04 - 2016-12-29 21:04 - 00222720 _____ () C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe
MSCONFIG\startupreg: extsetup => "C:\Users\Lora\AppData\Local\Microsoft\Extensions\extsetup.exe" /S
EmptyTemp:
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.