В Хроме на всех страницах добавляется реклама, некорректно работают ссылки

[jSanya]

В Microsoft Edge все работает норм. Хром удалял, чистил СиКлинером, не помогает.

[Info_bot]

Уважаемый(ая) jSanya, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[jSanya]

Сделал

- - - - -Добавлено - - - - -

По ходу нашел виновника, отключил в расширениях Гугл документы. Вроде пропала реклама

[SQ]

По ходу нашел виновника, отключил в расширениях Гугл документы. Вроде пропала реклама

Похоже на подмену расширения.

Удалите IObit через установку программ в панели управления.

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=831102
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=831102"
  CHR Extension: (Google Документи) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-01-26]
  CHR Extension: (Google Документи офлайн) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-01-12]
  2017-04-09 00:05 - 2017-04-09 00:24 - 00000000 ____D C:\Users\User\AppData\Roaming\IObit
  2017-04-09 00:05 - 2017-04-09 00:24 - 00000000 ____D C:\Users\User\AppData\LocalLow\IObit
  2017-04-09 00:05 - 2017-04-09 00:05 - 00000000 ____D C:\Users\Все пользователи\ProductData
  2017-04-09 00:05 - 2017-04-09 00:05 - 00000000 ____D C:\Users\Все пользователи\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
  2017-04-09 00:05 - 2017-04-09 00:05 - 00000000 ____D C:\ProgramData\ProductData
  2017-04-09 00:05 - 2017-04-09 00:05 - 00000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
  2017-04-09 00:05 - 2017-04-09 00:05 - 00000000 ____D C:\Program Files (x86)\IObit
  2017-04-09 00:04 - 2017-04-09 00:05 - 00000000 ____D C:\Users\Все пользователи\IObit
  2017-04-09 00:04 - 2017-04-09 00:05 - 00000000 ____D C:\ProgramData\IObit
  2017-04-08 23:59 - 2017-04-09 00:00 - 41832840 _____ (IObit ) C:\Users\User\Downloads\IObit-Malware-Fighter-Setup.exe
  2017-01-10 17:10 - 2017-01-10 17:10 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  FirewallRules: [{2FC3D1CA-2BEB-4945-81EA-AAFA68877F20}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
  FirewallRules: [{FE8E0B8C-6695-4DAB-BAA5-B932F46D302D}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[jSanya]

В панели управления, в програмах Iobit'a не было, т.к. я его уже удалял (стандартным способом) недавно. Сделал все что было ниже.
P.S. А что она такая проблемная програмка этот Iobit? Просто сам его сознательно устанавливал для проверки на malware...

[SQ]

Сообщите, что с проблемой?

[jSanya]

2-й день после того, как отключил расширения, полет нормальный

[SQ]

Пробуйте по одному расширению включать, чтобы найти расширение с подменой и удалить его.

[jSanya]

Как я выше писал, рекламу в Хром вставляло расширение "Google документы".
Проблему считаю решенной, тему можно крыть. Всем спасибо за помощь

[SQ]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

Удачи Вам!