Автоматически открываются рекламные сайты во всех браузерах (holanndifenzal.ru)

[morion]

Доброго времени суток. Уже больше двух недель пытаюсь решить эту проблему, чистил реестр, ставил Касперского на полную проверку, все это по много раз. При запуске браузера (Chrome) сначала открывается сайт holanndifenzal.ru , после него http://cuptrasflabes.ru/?token=yzpzo , а после него уже разные рекламные сайты вроде start.parimatch.com и т.д. Что делать?

[Info_bot]

Уважаемый(ая) morion, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[morion]

Вот

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

[morion]

Готово.

[thyrex]

Что с проблемой?

[morion]

Все также.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[morion]

Сделано.

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Task: {11714583-3D20-4680-934D-D09D02288D86} - System32\Tasks\GoogleUpdateManager => C:\Users\Администратор\AppData\Local\GoogleUpdater_KB66DBA6B8.exe  <==== ATTENTION
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> No File <==== ATTENTION
Task: {47DC6009-16D4-4175-B9D2-C4B4BE543390} - \Steam_x64-S-2-106-91 -> No File <==== ATTENTION
Task: {7FB1233B-25DD-4373-8913-C533C99E91E8} - \PBot -> No File <==== ATTENTION
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
Task: {DA444FC5-5B75-4E18-B4B3-58713439281D} - \Phoenix Browser Updater -> No File <==== ATTENTION
Task: {DFE95125-CF1C-41EB-BFA5-3C69E7D8E040} - \PBot2 -> No File <==== ATTENTION
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> No File <==== ATTENTION
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3285294123-4099435263-2675173589-500\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF Homepage: Mozilla\Firefox\Profiles\bqbyspu7.default-1459131548652 -> hxxp://imatiro.ru/?utm_source=startpage03&utm_content=56015c7093d8730e649b4c36b97176fa&utm_term=8ABF3F347FC1C91933BAEF2675FFD4EB&utm_d=20170118
CHR DefaultSearchURL: Default -> hxxp://search.hi.ru/?q={searchTerms}
CHR DefaultSearchKeyword: Default -> hi.ru
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKU\S-1-5-21-3285294123-4099435263-2675173589-500\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [hglcmagplhbklifejibdeldmmddbechf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
C:\Users\Администратор\AppData\Local\Temp\pcspeedup_ba9e6a1db59a4fd39d5af7eb7801a520_.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[morion]

Готово.

[thyrex]

Научитесь читать инструкцию и сделайте все, как нужно, а не как Вам захотелось.

[morion]

Извиняюсь, вот.

[thyrex]

Что с проблемой?

[morion]

Также.

[thyrex]

Проблема только с Хромом?

[morion]

нет, со всеми браузерами.

[thyrex]

Интернет через роутер?

[morion]

Подключен напрямую.

[thyrex]

Напрямую откуда?