В браузере Google Chrome самопроизвольно открываются вкладки с рекламой

[unshlack]

Здравствуйте!

Система 64-разрядная
ОС - Windows 10
Несколько раз сканировала Malwarebytes - программа никаких проблем не видит. Также просканировала систему с помощью adwcleaner - источник проблемы программа, похоже, нашла, но удалить его не получается ни с помощью программы, ни вручную. Утилита Dr. Web CureIt также ничего не нашла.

[Info_bot]

Уважаемый(ая) unshlack, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ExecuteAVUpdate;
END.

Переделайте отчёт syscheck заново.

[unshlack]

Готово

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe','');
 DeleteService('Ghostery Storage Server');
 DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\InternetSD','64');
 DeleteFileMask('c:\program files (x86)\ghostery storage server','*',true);
 DeleteDirectory('c:\program files (x86)\ghostery storage server');
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

_________________________________________

> Компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[unshlack]

Отправила

[Никита Соловьев]

Сделайте скриншот содержимого папки C:\WINDOWS\system32\Tasks\

[unshlack]

Сделала

[Никита Соловьев]

Хорошо, решена ли проблема?

[unshlack]

Увы, но нет - только что снова открылась вкладка

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ExecuteFile('schtasks.exe', '/delete /TN "InternetSD" /F', 0, 15000, true);
 ExecuteWizard('SCU',2,2,false);
 RebootWindows(true);
END.

_________________________________________

> Компьютер будет перезагружен.

> Обратите внимание, что файлы cookie и временные файлы браузеров будут очищены. Потребуется войти в учетные записи заново.

Сообщите о результатах.

[unshlack]

Вроде перестали открываться.
Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены