браузер (хром) пытается самостоятельно открывать "левые" сайты

[ventura69]

При открытии страниц, гугль-хромпытается попасть на какой-то титан-ваген и открывает какие-страницы

[Info_bot]

Уважаемый(ая) ventura69, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[ventura69]

Прошу.

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Task: {4BA12FB4-582F-4E5C-8657-95320F555616} - System32\Tasks\MSI => C:\Users\User\AppData\Roaming\Microsoft\msi.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

Отключите ВСЕ установленные в Хроме расширения и проверьте проблему

[ventura69]

Фикс запустил. Лог прилагаю.
Были в Хроме включены расширения: adblock plus, friGate Light и стандартные гуглевские для офиса. Все отключил. Проблема, вроде, не появляется.

[thyrex]

adblock plus

скорее всего и есть виновник. Удалите его.

[ventura69]

скорее всего и есть виновник. Удалите его.

Нет. Он стоит у меня уже более 3 лет на 5 устройствах. Не обновлялся. На оставшихся 4-х устройствах такой проблемы нет. Сейчас снова включен. Проблемы нет.

[thyrex]

Тогда включайте по одному и наверняка найдете виновника.

[ventura69]

Тогда включайте по одному и наверняка найдете виновника.

И что потом делать, когда найду виновника? Не уверен, что найду...

[thyrex]

Сообщите нам его имя. В последнее время даже подмена привычных легитимных расширений - плевое дело для вирусов. Это касается даже расширений от Google.

[ventura69]

Сообщите нам его имя. В последнее время даже подмена привычных легитимных расширений - плевое дело для вирусов. Это касается даже расширений от Google.

Проблемы у меня начались с того, что я, как лошара, повелся на левую ссылку и запустил файл, который запускать не стоило (файл я умудрился убить с помощью Тотал Командера, но свои личинки он успел все же отложить). Внешние признаки заражения выражались: у меня при включении ноутбука стал автоматом запускаться хром и пытаться зайти на страницу ... не помню какую, но ее успешно блокировал NOD32. Тогда же в заданиях винды при старте у меня появились процессы, связанные с msi.exe (успешно убитым Вашим скриптом), которые я никаким боком отключить не мог. С помощью трехчасовых танцев с бубном вокруг реестра винды мне удалось поудалять половину вируса, но стали открываться "левые" сайты в хроме. Вот тогда я и решил обратиться к Вам, ибо... в общем, не до того стало.
Все это я описал Вам в чисто информативных целях. Может пригодится эта информация. Еще раз спасибо за помощь!

[ventura69]

Как это ни прискорбно, всплывает реклама и происходят гадости в браузере, когда включаю расширение Adblock Plus. Что теперь с ним делать? Я как-то привык к нему.

[thyrex]

Удалите или смиритесь с рекламой.

[ventura69]

Спасибо за помощь.
Решил проблему следующим образом: просто переустановил расширение. Помогло.