Открываются вкладки с рекламой

[regist]

- Сделайте лог полного сканирования MBAM.

[Клювень]

- Сделайте лог полного сканирования MBAM.

сделал

[regist]

Поместите в карантин MBAM всё найденное и ещё раз проверьте проблему.

[Клювень]

Очень странно, но вирус остался. Видимо, что-то с учетной записью хрома.

[regist]

Синхронизация в Хроме включена? Если да, то отключите.
Удалите Хром и сделайте свежие логи FRST (если там будут видны его следы, то дочищу), а потом поставите заново.

[Клювень]

Удалил.
Вложения прикрепить не могу, ошибка - превысил предел на форуме.
http://rgho.st/private/7YqFgqYlY/58f...798058329839d8
http://rgho.st/private/8mgybCKHS/c85...b76286bc2364eb
http://rgho.st/private/8HKGjpCG8/f80...a082f0498d572e

[regist]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKU\S-1-5-21-2421387919-1937065691-1964686168-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
End::

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Клювень]

Проделал.

[regist]

Поставьте Хром и ещё раз проверьте проблему.

- - - - -Добавлено - - - - -

И лучше пока к учётной записи гугла не подключайте, а так протестируйте.

[Клювень]

Поставьте Хром и ещё раз проверьте проблему.

- - - - -Добавлено - - - - -

И лучше пока к учётной записи гугла не подключайте, а так протестируйте.

Чисто. Вируса нет. В учетку теперь лучше вообще не заходить, я так понял?

[regist]

Синхронизацию вы перед этим отключили как я просил? Если да, то зайдите и проверьте снова проблему.

[Клювень]

Спасибо. Без синхронизации нет вируса.

[regist]

папку C:\FRST удалите.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера