Надоедливый вирус

[Меркин071]

Помогите пожалуйста когда открываю браузер почти при каждом нажатии мышки открывается сторонний вредоносный сайт с рекламой

[Info_bot]

Уважаемый(ая) Меркин071, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Меркин071]

virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Меркин071]

Вот файл, большое спасибо за попытку помочь.
AdwCleaner[R2].txt

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Меркин071]

AdwCleaner[S0].txt

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Меркин071]

Addition.txt
FRST.txt

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  () C:\Program Files (x86)\Torrent Search\Basement\ExtensionUpdaterService.exe
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  FF Extension: No Name - C:\Users\максим\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [aapcjgafljhokjfbeebpiddfjpjjcdem] - http://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [akkhkcocfnopiccplnimkefmaejepdlj] - http://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - http://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [bagkmcapnndnncpcocmfplbdejejlgig] - http://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [cbhneibcbgciicaihkefieefieeldnil] - http://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [hbpohbeflieibmcmohdnhfkigfmkmfgd] - http://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - http://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [lonndeeklpobbkjaacljjjkddafbbbfa] - http://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
  R2 Update Service for Torrent Search; C:\Program Files (x86)\Torrent Search\Basement\ExtensionUpdaterService.exe [136200 2015-01-30] ()
  2015-02-05 02:42 - 2015-02-05 02:42 - 00000626 __RSH () C:\Users\Все пользователи\ntuser.pol
  2015-02-05 02:42 - 2015-02-05 02:42 - 00000626 __RSH () C:\ProgramData\ntuser.pol
  2015-02-05 02:42 - 2015-02-05 02:42 - 00000000 ____D () C:\Program Files (x86)\Torrent Search
  Task: {7CF6959B-FF14-403B-95DE-9B624E5B46E6} - \iToolsDaemon No Task File <==== ATTENTION
  C:\Program Files (x86)\Mobogenie
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Меркин071]

Fixlog.txt

[mike 1]

Что с проблемой?

[Меркин071]

Добрый вечер проблема актуальна(((

[mike 1]

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserslnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[Меркин071]

Доброго времени суток вот файл который вы просили
Check_Browsers_LNK.log

[mike 1]

Подробней описывайте проблему.

[Меркин071]

Добрый вечер проблема состоит в том
Я пользуюсь гугл хром открываю браузер и начинается открываю вкладку вк или торента или сайт где смотрю анимэ чем чаще всего пользуюсь
Практически каждый раз когда я нажимаю мышкой открывается новая вкладка с какой-то фигней
Открывает всякие казино, онлайн рпг, часто открывает страницу типо ваш вк взломан, что бы закрыть вкладку нужно нажать покинуть эту страницу, в случае когда вылетает вкладка с вк там нужно нажать миллион раз что бы ее закрыть

[mike 1]

В браузере отключите все расширения. Проверьте проблему.

[Меркин071]

Доброго времени суток
Как не странно все стало хорошо

[mike 1]

Ищите в браузере расширение которое показывает рекламу в браузере. Название расширения перепишите и напишите в своем сообщении.