Открывается реклама в новых вкладках браузера

[Dan_Fox]

Добрый день! Столкнулся с новой для себя проблемой. Практически одновременно, что на стационарном компьютере, что на ноутбуке, через определенный промежуток времени открываются вкладки в браузере с различной рекламой (вулкан и прочие игровые автоматы). И все бы ничего, вот только при их открытии сворачиваются все остальные программы, что крайне неудобно. Я пользуюсь антивирусом Касперского 2016, но он эту проблему не решает. Я находил здесь на форуме аналогичные проблемы, вот только для меня это в новинку. Подскажите, с чего мне начать, чтобы выявить проблему???

[Info_bot]

Уважаемый(ая) Dan_Fox, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

http://virusinfo.info/content.php?r=136-pravila
Логи в тему.

[Dan_Fox]

Логи в прикреплении.

[mrak74]

АВЗ -> Файл -> Мастер поиска и устранения проблем -> Системные проблемы -> Пуск -> Отметьте пункт указанный выше -> Исправить отмеченные проблемы.

>> Таймаут, по истечению которого принимается решение о том, что процесс не отвечает, находится за пределами допустимых значений

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Dan_Fox]

Просканировал, отчет в прикреплении.

[mrak74]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[Dan_Fox]

Архив и отчет в прикреплении.

[mrak74]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1583716902-3283930127-2518835491-1002\...\Run: [MAgent] => C:\Users\Даниил\AppData\Roaming\Mail.Ru\Agent\magent.exe [36762144 2014-11-06] (Mail.Ru)
HKU\S-1-5-21-1583716902-3283930127-2518835491-1002\...\Run: [mailruhomesearch] => "C:\Users\Даниил\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe" --pr_deferred
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
FF Extension: (Adblock Plus) - C:\Users\Даниил\AppData\Roaming\Mozilla\Firefox\Profiles\2teyrcn9.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-28]
2016-11-27 14:13 - 2016-11-27 14:13 - 00003682 _____ C:\WINDOWS\System32\Tasks\InternetAE
Task: {0D11161C-B853-4DDF-AD18-816A52A016DF} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {38E6A650-E67C-47C4-AF8D-C993EBC520FF} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {41CD3C36-D840-436E-AF48-D445C61A8990} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {45B9FCDB-EC7D-47BC-BD8C-D93892703BBC} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {862FF6CD-845B-48F9-B5CF-BBA07DC64EA2} - \Microsoft\Windows\Setup\EOONotify -> No File <==== ATTENTION
Task: {87C84197-C2C4-4133-ACB0-A6F2C9F7777A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {8BBDE7C3-20F0-4722-8470-B7FB76F02BA1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {8C5FD7ED-1E53-4020-B18E-FE400BECE8B1} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {92E64C45-E8C0-422D-B8FA-BBC69E5293D1} - System32\Tasks\InternetAE => Firefox.exe hxxp://cross-news.org/arizonasm
Task: {9B8EAFC7-02CA-4363-8F93-73A8E598FEC4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {B521513B-46D1-4510-91EB-7C2AF8EEECE1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {BD4C68B9-96EF-4D9C-91E9-6A13CFC22D07} - \WPD\SqmUpload_S-1-5-21-1583716902-3283930127-2518835491-1002 -> No File <==== ATTENTION
Task: {C674A16D-0554-4BC4-8661-3C13837E23C5} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {D944AE82-7B6F-4C19-8762-1874CF7DDA38} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
Task: {E12E28B9-2D53-4545-8CC5-EDA388EC4B83} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {EDF952DA-8F7A-4CBF-B56B-0A4840447917} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {F2CD4383-BE11-4D2C-819C-0A7B68FBA270} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Dan_Fox]

Все сделал по инструкции кроме единственного пункта. Антивирус на ноутбуке у меня Avast, а его даже через alt+ctrl+del не получается отключить. Файл в прикреплении.

[mrak74]

Что с проблемой ?

[Dan_Fox]

Пока вроде новая вкладка не выскакивает, я ноутбук на ночь оставлю. В любом случае, спасибо, что помогаете.

У меня с компьютером стационарным та же проблема, если я выложу также логи, вы можете еще и с ним мне помочь??

[mrak74]

У меня с компьютером стационарным та же проблема, если я выложу также логи, вы можете еще и с ним мне помочь??

В новой теме. Подхватит первым тот кто будет онлайн, может быть и я, там видно будет.

[Dan_Fox]

Я забыл спросить, эти программы можно удалять с компьютера? Вместе с логами?

[mrak74]

Да, можно.