В браузере при переходе по ссылкам открываются новые вкладки. Поисковик не меняется. Антивирус кричит об угрозе

[Silla]

Добрый день.

Проблема следующего характера. В браузере (хром) при переходе по ссылкам открываются новые вкладки. Происходит именно в момент клика. Также стартовая страница была установлена на Яндекс, а поисковая система на Маил.ру. Антивирус (Аваст) кричит об угрозе, но удалить её не может. Пытался разобраться сам, был обнаружен файл ComDev.exe. Попробовал удалить его другими программами. Файл удалил, проблема со стартовой страницей решилась, но проблемы с поисковой системой и новыми вкладками осталась. Прилагаю файлы логов к письму. Лога virusinfo_syscheck.zip на компьютере обнаружено не было.

[Info_bot]

Уважаемый(ая) Silla, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Home\AppData\Local\fupdate\fupdate.exe','');
 DeleteFile('C:\Users\Home\AppData\Local\fupdate\fupdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\fupdate','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

[Silla]

Добрый день.

Спасибо за ответ. Проблема всё ещё актуальна.

Всё выполнено, как было сказано. Прилагаю файлы. При попытке загрузить карантин пишет, что карантин уже загружен.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Silla]

Добрый день.

Прилагаю архив.

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1435043366&from=mych123&uid=st1000dm003-1ch162_z1d84bl8xxxxz1d84bl8&z=2eadb0d23c81af9a99982bdg7zac1wbe1z3cdccm2g
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1435043366&from=mych123&uid=st1000dm003-1ch162_z1d84bl8xxxxz1d84bl8&z=2eadb0d23c81af9a99982bdg7zac1wbe1z3cdccm2g
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://www.v9.com?type=hp&ts=1435043366&from=mych123&uid=st1000dm003-1ch162_z1d84bl8xxxxz1d84bl8&z=2eadb0d23c81af9a99982bdg7zac1wbe1z3cdccm2g
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1435043366&from=mych123&uid=st1000dm003-1ch162_z1d84bl8xxxxz1d84bl8&z=2eadb0d23c81af9a99982bdg7zac1wbe1z3cdccm2g
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1435043366&from=mych123&uid=st1000dm003-1ch162_z1d84bl8xxxxz1d84bl8&z=2eadb0d23c81af9a99982bdg7zac1wbe1z3cdccm2g
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1435043366&from=mych123&uid=st1000dm003-1ch162_z1d84bl8xxxxz1d84bl8&z=2eadb0d23c81af9a99982bdg7zac1wbe1z3cdccm2g
SearchScopes: HKU\S-1-5-21-3103139846-2378207906-912700467-1000 -> DefaultScope {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = hxxp://go-search.ru/search?q={searchTerms}
FF Homepage: Mozilla\Firefox\Profiles\5qttqjip.default -> hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=CF4FEC37F1F76D2AD25CA0F648AE51C1&utm_d=20160629
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\delta-homes.xml [2015-05-29]
CHR StartupUrls: Default -> "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=CF4FEC37F1F76D2AD25CA0F648AE51C1&utm_d=20160629"
CHR Extension: (Chrome Media Router) - C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-26]
S2 Update Special Box; "C:\Program Files (x86)\Special Box\updateSpecialBox.exe" [X]
S2 Util Special Box; "C:\Program Files (x86)\Special Box\bin\utilSpecialBox.exe" [X]
C:\Users\Home\AppData\Local\Temp\7TnlJqwBfkSD.exe
C:\Users\Home\AppData\Local\Temp\BNLCn8XCBQo1.exe
C:\Users\Home\AppData\Local\Temp\c31UB0rh7jTe.exe
C:\Users\Home\AppData\Local\Temp\dU7Z3pG1nrBD.exe
C:\Users\Home\AppData\Local\Temp\fMRYrUZsP7fa.exe
C:\Users\Home\AppData\Local\Temp\HqPOQjrI4C81.exe
C:\Users\Home\AppData\Local\Temp\NV84S08o4hvJ.exe
C:\Users\Home\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Home\AppData\Local\Temp\rTVcT4eGSKm3.exe
C:\Users\Home\AppData\Local\Temp\Setup_733B41F3.exe
C:\Users\Home\AppData\Local\Temp\tN8Pa0BLs0e2.exe
C:\Users\Home\AppData\Local\Temp\u03bqzHVIjJv.exe
Task: {7A9E6F34-4C39-4FA4-88E3-C1FE10FB1DE3} - \ComDev -> No File <==== ATTENTION
Task: {46F5871A-1A7B-43AC-946C-21469CB81D07} - \fupdate -> No File <==== ATTENTION
MSCONFIG\startupreg: bftykkjcxz => 
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Silla]

Добрый день.

Прилагаю лог. Окна и вкладки всё ещё всплывают

[thyrex]

Отключите ВСЕ установленные в браузерах расширения и проверьте проблему

[Silla]

В расширениях стоят галочки только на Google Docs, Google Docs Offline и Google Таблицы.

Антивирус по прежнему ругается, но теперь выявляет 2 причины, а не 4 как было ранее. Пишет, что опасность от chrome.exe исходит. Не знаю, имеет ли это отношение к делу или нет.

Также поисковая система всё ещё Mail.ru, хотя в настройках Хрома по умолчанию поставлена Гугл.

Одним словом - проблема не решилась Может переустановить хром?

[thyrex]

Вас просили отключить все расширения. Это значит, что и стандартные от Google тоже. Они успешно подменяются в последнее время

[Silla]

Не сочтите за некропостинг, пожалуйста.

Отключил расширения. Всё стало работать нормально. Нужно ли делать что-то ещё? И как быть с Гугл докс расширениями, если они мне понадобятся?
Заранее спасибо за ответ!

[thyrex]

Заменить чистыми из магазина