Произвольно открываются ссылки в браузере

[FD God]

Подцепил какую-то рекламную дрянь. Когда захожу на сайты маркетплейсов (озон, я.маркет и пр.) в новом окне браузера периодически самопроизвольно открываются ссылки (видимо реферальные) на этот же сайт. Хоте почистить вручную с Malwarebytes, но не могу скачать с их сайта (403), поэтому в очередной раз обращаюсь к вам. Логи прилагаются.

[Info_bot]

Уважаемый(ая) FD God, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 DeleteFile('C:\Users\mazaf\AppData\Roaming\dolphin_anty\browser\146\anty.exe', '32');
 DeleteFile('C:\Users\mazaf\AppData\Roaming\dolphin_anty\browser\146\anty.exe', '64');
 DeleteService('HWiNFO_171');
 DeleteFileMask('c:\users\mazaf\appdata\roaming\dolphin_anty', '*', true);
 DeleteDirectory('c:\users\mazaf\appdata\roaming\dolphin_anty');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #3', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #3', '64');
 DeleteSchedulerTask('iTop Christmas Task (One-Time)');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте лог Malwarebytes AdwCleaner.

[FD God]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 DeleteFile('C:\Users\mazaf\AppData\Roaming\dolphin_anty\browser\146\anty.exe', '32');
 DeleteFile('C:\Users\mazaf\AppData\Roaming\dolphin_anty\browser\146\anty.exe', '64');
 DeleteService('HWiNFO_171');
 DeleteFileMask('c:\users\mazaf\appdata\roaming\dolphin_anty', '*', true);
 DeleteDirectory('c:\users\mazaf\appdata\roaming\dolphin_anty');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #3', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #3', '64');
 DeleteSchedulerTask('iTop Christmas Task (One-Time)');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте лог Malwarebytes AdwCleaner.

а к чему Dolphin удалять? я им давно пользуюсь, проблема появилась на днях только

[Vvvyg]

Вызвал подозрение. Ок, скрипт не выполняйте, делайте лог AdwCleaner.

[FD God]

делайте лог AdwCleaner.

Готово

[Vvvyg]

Деинсталлируйте временно Ace Stream Media и Zona? если нужны. переустановите.
Запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Очистите кеш и cookie в Хроме.
Сообщите, что с проблемой. Если осталась, отключите все расширения в Хроме и проверьте.

[FD God]

Все сделал, проблема сохраняется. Попробую поудалять расширения
upd. Нашел источник проблемы, некое расширение "save vpn" непонятно откуда взявшееся. Снес и пока все нормально. Спасибо за помощь!

[Vvvyg]

Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.