Помогите вылечить. Хром открывает окна.

[Andunekull]

Хром открывает окна сайтов "вулкан", "медиарек" и прочие. Проводил проверки антивирусами, ничего не помогает! Adwcleaner постоянно находит две угрозы:

Найдена настройка Chromium: [C:\Users\Илья\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://mail.ru/cnt/10445?gp=818408
Найдена настройка Chromium: [C:\Users\Илья\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxp://mail.ru/cnt/10445?gp=818408

Не могу вылечить. Потерял покой и сон. Очень страдаю. Спасите, пожалуйста.

P.S. На всякий случай прикладываю также отчеты FRST

[Info_bot]

Уважаемый(ая) Andunekull, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
 DeleteFile('C:\WINDOWS\system32\Tasks\worldmediarek','64');
 ExecuteFile('schtasks.exe', '/delete /TN "worldmediarek" /F', 0, 15000, true);
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки сделайте новые логи FRST.

[Andunekull]

Сделал

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-2346749968-1451864552-291921070-1002\...\MountPoints2: {9125570a-3730-11e4-be80-a4db30086ba5} - "E:\twom.exe" 
  CHR Extension: (Adblock Plus) - C:\Users\Илья\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-12-30]
  CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
  Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
  Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> No File <==== ATTENTION
  Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> No File <==== ATTENTION
  Task: {40525C58-79C2-47A1-9AA2-F1D7FC4F0691} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> No File <==== ATTENTION
  Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> No File <==== ATTENTION
  Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> No File <==== ATTENTION
  Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> No File <==== ATTENTION
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите
  
  его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Andunekull]

Сделано. Прикрепил

[mrak74]

Что с проблемой ?

[Andunekull]

Окна пока не всплывали. Еще пару раз перегружусь, подожду и напишу. Проверил Adwcleaner, он нашел те же угрозы, что и раньше, удалил и теперь вроде бы снова их не находит. Напишу сюда через пару часов работы.

- - - - -Добавлено - - - - -

Adwcleaner снова нашел те же угрозы. Окна не всплывают.

[mrak74]

Adwcleaner снова нашел те же угрозы. Окна не всплывают.

Если Вы про:

Найдена настройка Chromium: [C:\Users\Илья\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://mail.ru/cnt/10445?gp=818408
Найдена настройка Chromium: [C:\Users\Илья\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxp://mail.ru/cnt/10445?gp=818408

то ничего страшного, считать mail.ru угрозой как то не принято.