Падают вкладки в Chrome, в Secure Preferences прописывается поисковик do-search

[b7music]

Добрый день! Сто лет тут не был) Нужна Ваша помощь. С недавнего времени, периодически стали аварийно закрываться вкладки в хроме. До этого открывались новые с ссылкой на do-search, вроде б вычистил, но нет, в Secure Preferences периодически прописывается этот поганый ресурс. 

Теперь новые не открываются, а открытые падают. 

Кис ничерта не находит, разочарован. При редактировании Secure Preferences через notepad ++ ( я удалил запись do-search) киса мне заорала что программа notepad отредактировала этот файл и т.д. Че ж она не орет когда гадость всякая редактирует этот файл?

 

Полная проверка ничего не нашла.

Прошу помощи.

 

 

 

CollectionLog-2017.03.23-11.23.zip

[Sandor]

Здравствуйте!

 

"Пофиксите" в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://antizapret.prostovpn.org/proxy.pac
R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies,(default) = 0https://antizapret.prostovpn.org/proxy.pac

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[b7music]

https://antizapret.prostovpn.org/proxy.pac я сам прописал, и довольно таки продолжительное время все работало исправно.

adw cleaner качал, находит, удаляет, но в скором времени все опять повторяется

 

AdwCleanerS5.txt

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[b7music]

Сделал

 

Shortcut.txt

Addition.txt

FRST.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKU\S-1-5-21-2053420795-1710043611-933696520-1000\...\Winlogon: [Shell] C:\Windows\explorer.exe [3231232 2016-04-09] (Microsoft Corporation) <==== ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
AlternateDataStreams: C:\ProgramData:iSpring Free Cam 8 Ru [236]
AlternateDataStreams: C:\ProgramData:iSpring Solutions [128]
AlternateDataStreams: C:\Users\All Users:iSpring Free Cam 8 Ru [236]
AlternateDataStreams: C:\Users\All Users:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Все пользователи:iSpring Free Cam 8 Ru [236]
AlternateDataStreams: C:\Users\Все пользователи:iSpring Solutions [128]
AlternateDataStreams: C:\ProgramData\Application Data:iSpring Free Cam 8 Ru [236]
AlternateDataStreams: C:\ProgramData\Application Data:iSpring Solutions [128]
AlternateDataStreams: C:\Users\b7music\Application Data:iSpring Free Cam 8 Ru [236]
AlternateDataStreams: C:\Users\b7music\Application Data:iSpring Solutions [128]
AlternateDataStreams: C:\Users\b7music\AppData\Roaming:iSpring Free Cam 8 Ru [236]
AlternateDataStreams: C:\Users\b7music\AppData\Roaming:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:iSpring Free Cam 8 Ru [236]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:iSpring Solutions [128]
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[b7music]

сделал

Fixlog.txt

[Sandor]

Если изменений нет, отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

[b7music]

Спасибо. Буду наблюдать. 

[b7music]

1. В общем со всеми выключенными расширениями, все равно после перезапуска в файл  Secure Preferences добавляется этот поисковик

Могу вычистить, поставить режим только чтение, но вкладки начинают падать.

Проверил ярлык запуска, ничего не прописано.

[Sandor]

Сохраните нужные закладки и удалите Хром (желательно с зачисткой, например, через Revo Uninstall).

Скачайте и установите заново.

[b7music]

Сейчас попробую. закладки не проблема, идет синхронизация.