Redirect на рекламный сайты при переходе почти на любой сайт

[Sunriks]

Доброго времени суток! Проверял расширения chrome, касперским, AVZ, копался в процессах и на диске C на предмет чего-то подозрительного, но к сожалению нечего не нашел. Помогите пожалуйста, невозможно работать.

Заранее спасибо!

[Info_bot]

Уважаемый(ая) Sunriks, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Sunriks]

Готово.

[thyrex]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  HKU\S-1-5-21-4283545836-2482620362-144910540-1001\...\Run: [AdobeBridge] => [X]
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://websearch.thesearchpage.info/?pid=20495&r=2015/01/10&hid=9951850047741994623&lg=EN&cc=UA&unqvl=74
  HKU\S-1-5-21-4283545836-2482620362-144910540-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://websearch.thesearchpage.info/?pid=20495&r=2015/01/10&hid=9951850047741994623&lg=EN&cc=UA&unqvl=74
  HKU\S-1-5-21-4283545836-2482620362-144910540-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://t.ru.msn.com/
  SearchScopes: HKLM-x32 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.thesearchpage.info/?l=1&q={searchTerms}&pid=20495&r=2015/01/10&hid=9951850047741994623&lg=EN&cc=UA&unqvl=74
  SearchScopes: HKLM-x32 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.thesearchpage.info/?l=1&q={searchTerms}&pid=20495&r=2015/01/10&hid=9951850047741994623&lg=EN&cc=UA&unqvl=74
  SearchScopes: HKU\S-1-5-21-4283545836-2482620362-144910540-1001 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.thesearchpage.info/?l=1&q={searchTerms}&pid=20495&r=2015/01/10&hid=9951850047741994623&lg=EN&cc=UA&unqvl=74
  SearchScopes: HKU\S-1-5-21-4283545836-2482620362-144910540-1001 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.thesearchpage.info/?l=1&q={searchTerms}&pid=20495&r=2015/01/10&hid=9951850047741994623&lg=EN&cc=UA&unqvl=74
  SearchScopes: HKU\S-1-5-21-4283545836-2482620362-144910540-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&fr=ntg
  BHO: uniusalees -> {0656a0b5-12b7-4771-b0d6-7264011674f9} ->  No File
  BHO: EnjOyCouponn -> {7e431c8d-b247-44d1-ab1e-e8f7406fbda8} ->  No File
  BHO: IsaVer -> {eeeb10ff-b9f8-4b9f-88a4-53f5f75dd794} ->  No File
  FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\BetterSurf\ff
  FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha740\ff
  FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha1642\ff
  FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha2511\ff
  CHR dev: Chrome dev build detected! <======= ATTENTION
  CHR HKU\S-1-5-21-4283545836-2482620362-144910540-1001\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - No Path
  CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [egclembohbeclbhnnmdljipmklojpooh] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha2511\ch\MediaViewV1alpha2511.crx [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [eggdifhknlgkadljofoeinngobknakdf] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha740\ch\WebexpEnhancedV1alpha740.crx [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [lloagpmepccjnebdglcofepdadkppndc] - C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha1642\ch\MediaViewerV1alpha1642.crx [Not Found]
  Task: {2FAF8410-996F-4B97-9578-FBD25806B651} - \AmiUpdXp No Task File <==== ATTENTION
  Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Users\=B>=\AppData\Local\SwvUpdater\Updater.exe <==== ATTENTION
  AlternateDataStreams: C:\Windows:nlsPreferences
  AlternateDataStreams: C:\Users\Антон\SkyDrive:ms-properties
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Sunriks]

К сожалению не помогло.

[mike 1]

В каком браузере проблема?

[Sunriks]

В каком браузере проблема?

Chrome, в других не смотрел, но думаю там будет тоже самое, т.к. на другом компе все ок.

[thyrex]

Отключите все установленные расширения для браузеров и проверьте проблему

[Sunriks]

Отключите все установленные расширения для браузеров и проверьте проблему

я это же сразу и сделал, как увидел проблему...

[thyrex]

Еще раз лог FRST сделайте

[Sunriks]

Пожалуйста.

[thyrex]

Все эти расширения

CHR Extension: (Документы Google)
CHR Extension: (Диск Google)
CHR Extension: (Google Voice Search Hotword (Beta))
CHR Extension: (Gismeteo)
CHR Extension: (YouTube)
CHR Extension: (Скачать с контакта музыку и видео)
CHR Extension: (Pushbullet)
CHR Extension: (Online Guitar Tuner)
CHR Extension: (Поиск Google)
CHR Extension: (Календарь Google)
CHR Extension: (Удаленный рабочий стол Chrome)
CHR Extension: (Habrahabr обновления)
CHR Extension: (CSSViewer)
CHR Extension: (Guitar Tuner)
CHR Extension: (Dimensions Legacy)
CHR Extension: (LastPass: Free Password Manager)
CHR Extension: (Slinky Классика)
CHR Extension: (LiveReload)
CHR Extension: (Window Resizer)
CHR Extension: (Hangouts)
CHR Extension: (Numerics Calculator & Converter)
CHR Extension: (Google Mail Checker)
CHR Extension: (LinguaLeo)
CHR Extension: (Moqups · Каркасы и разработка макетов)
CHR Extension: (Google Кошелек)
CHR Extension: (Hover Zoom)
CHR Extension: (Auto-Translate)
CHR Extension: (Evernote Web Clipper)
CHR Extension: (Gmail)

точно известны? Некоторые были установлены 13 февраля

[Sunriks]

Все эти расширения
точно известны? Некоторые были установлены 13 февраля

да, кстати еще почему-то с панели задач исчезает панель приложений google.

[thyrex]

Тогда остается для начала проверить-таки, как будут вести себя другие браузеры

[Sunriks]

как не странно в IE все ок)))

[thyrex]

Значит рекомендую заняться расширениями Хрома. Какое-то из них точно виновато

[Sunriks]

Отключал все, но все равно проблема не решалась, причем на другом компе все ок.

[thyrex]

Ну тогда пробуйте переустановить Хром

[Sunriks]

Ну тогда пробуйте переустановить Хром

Помогло, большое Вам спасибо!!!