проблема с Chrome

[Pytrok]

Добрый день, проблема заключается в том что при загрузке компьютера сам открывался браузер и страница с рекламой, после чистки антивирусами вроде решилась проблема, но осталась проблема со вкладками при нажатии в окне на что либо открывается еще одна вкладка либо с рекламой либо с каким нибудь поисковиком, прошу помочь в решении данной проблемы. Спасибо.

CollectionLog-2017.04.27-23.22.zip

[regist]

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

var PathAutoLogger, CMDLine : string;

begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
  SaveLog(PathAutoLogger+'report3.log');
    if FolderIsEmpty(PathAutoLogger+'CrashDumps')
        then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
        else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 180000, false)
        else ExecuteFile('7za.pif', CMDLine, 0, 180000, false);
  AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.

архив Report.7z из папки с AutoLogger пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут.

[Pytrok]

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

var PathAutoLogger, CMDLine : string;

begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
  SaveLog(PathAutoLogger+'report3.log');
    if FolderIsEmpty(PathAutoLogger+'CrashDumps')
        then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
        else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 180000, false)
        else ExecuteFile('7za.pif', CMDLine, 0, 180000, false);
  AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.

архив Report.7z из папки с AutoLogger пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут.

 

Report.7z

Загрузка пропущена (Размер файла превышает допустимый для загрузки размер)

размер файла 62.7 МБ, допустимый 5 МБ, как его загрузить?

[regist]

Загрузка пропущена (Размер файла превышает допустимый для загрузки размер) размер файла 62.7 МБ, допустимый 5 МБ, как его загрузить?

закачайте архив на любой файлообменник, не требующий ввода капчи (например: Zippyshare, My-Files.RU, File.Karelia) оставьт ссылку на скачивание

[Pytrok]

 

Загрузка пропущена (Размер файла превышает допустимый для загрузки размер) размер файла 62.7 МБ, допустимый 5 МБ, как его загрузить?

закачайте архив на любой файлообменник, не требующий ввода капчи (например: Zippyshare, My-Files.RU, File.Karelia) оставьт ссылку на скачивание

 

http://my-files.ru/wax089

[regist]

1) Удалите расширение Ace Stream Web Extension 1.0.4.

 

2)

Extension djnpgdfhpekkfndopcchdppehjimibae 2 Визуальные закладки онлайн 2.0.55
Extension ejbjamhkdedinncaeiackcdehpccoejm 1 Визуальные закладки 4.1.0

Эти визуальные закладки сами ставили?

 

3)

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Pytrok]

1) Удалите расширение Ace Stream Web Extension 1.0.4.

 

2)

Extension djnpgdfhpekkfndopcchdppehjimibae 2 Визуальные закладки онлайн 2.0.55
Extension ejbjamhkdedinncaeiackcdehpccoejm 1 Визуальные закладки 4.1.0

Эти визуальные закладки сами ставили?

 

3)

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

 

1) Удалите расширение Ace Stream Web Extension 1.0.4.

 

2)

Extension djnpgdfhpekkfndopcchdppehjimibae 2 Визуальные закладки онлайн 2.0.55

Extension ejbjamhkdedinncaeiackcdehpccoejm 1 Визуальные закладки 4.1.0

 

Расширение Визуальные закладки 4.1.0 ставил сам, остальное найти не могу, где они находятся? в расширениях и программах их нет

[regist]

В Google Chrome расширение Ace Stream Web Extension 1.0.4.

[Pytrok]

отчет ADWCleaner

AdwCleanerS3.txt

[regist]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите File (Файл) Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Pytrok]

 

• Пожалуйста, запустите adwcleaner.exe
• Нажмите File (Файл) Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

 

 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Addition.txt

FRST.txt

[regist]

Программы/расширения от Mail.ru используете?

Поиск от mail.ru сами ставили в файрфокс?

FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-04-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-04-10]
FF Extension: (No Name) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-04-10] [not signed]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-04-10]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex-avast.xml [2016-07-15]
FF ProfilePath: C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default [2017-04-28]
FF Homepage: Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default -> about:superstart
FF Extension: (Russian (RU) Language Pack) - C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default\Extensions\langpack-ru@palemoon.org.xpi [2016-09-23] [not signed]
FF Extension: (Super Start) - C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default\Extensions\superstart@enjoyfreeware.org [2016-09-23]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-12-22]

Эти расширения все знакомы/сами ставили?

[Pytrok]

Программы/расширения от Mail.ru используете?

 

Поиск от mail.ru сами ставили в файрфокс?

FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-04-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-04-10]
FF Extension: (No Name) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-04-10] [not signed]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-04-10]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex-avast.xml [2016-07-15]
FF ProfilePath: C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default [2017-04-28]
FF Homepage: Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default -> about:superstart
FF Extension: (Russian (RU) Language Pack) - C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default\Extensions\langpack-ru@palemoon.org.xpi [2016-09-23] [not signed]
FF Extension: (Super Start) - C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default\Extensions\superstart@enjoyfreeware.org [2016-09-23]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-12-22]

Эти расширения все знакомы/сами ставили?

нет от мэйла сам ничего не ставил и файрфоксом не пользуюсь, он вроде и не установлен

[regist]

1) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF user.js: detected! => C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-11-13]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=831105
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B420ED60A-D319-45EA-959D-AC1F5924804A%7D&gp=831106
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-04-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-04-10]
FF Extension: (No Name) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-04-10] [not signed]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-04-10]
FF HKU\S-1-5-21-2516225804-2308783930-1376143225-1000\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Petruha\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
FF Plugin HKU\S-1-5-21-2516225804-2308783930-1376143225-1000: @acestream.net/acestreamplugin,version=3.1.15 -> C:\Users\Petruha\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
FF Plugin HKU\S-1-5-21-2516225804-2308783930-1376143225-1000: @acestream.net/acestreamplugin,version=3.1.7 -> C:\Users\Petruha\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
2017-04-28 18:58 - 2017-04-28 18:58 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-04-13 22:31 - 2016-11-13 18:39 - 00000000 ____D C:\Users\Petruha\AppData\Roaming\IObit
2017-04-13 22:31 - 2016-11-13 18:39 - 00000000 ____D C:\ProgramData\IObit
2017-04-10 22:59 - 2016-11-13 18:39 - 00000000 ____D C:\Program Files (x86)\IObit
Task: {699E00C3-EB09-4BA6-95CE-D795E87557D1} - \ASC10_SkipUac_Petruha -> No File <==== ATTENTION
MSCONFIG\startupreg: AceStream => C:\Users\Petruha\AppData\Roaming\ACEStream\engine\ace_engine.exe
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
 

 

2) Если сейчас файрфокс у вас не установлен, то возможно остался профиль. Если вы им не пользуетесь и там нет нужных вам данных (закладок и т.д.), то советую удалите папку

C:\Users\Petruha\AppData\Roaming\Mozilla\

3) Сделайте свежие логи FRST.

 

4) Отпишитесь, что с проблемой?

[Pytrok]

1) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF user.js: detected! => C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-11-13]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=831105
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B420ED60A-D319-45EA-959D-AC1F5924804A%7D&gp=831106
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-04-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-04-10]
FF Extension: (No Name) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-04-10] [not signed]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-04-10]
FF HKU\S-1-5-21-2516225804-2308783930-1376143225-1000\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Petruha\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
FF Plugin HKU\S-1-5-21-2516225804-2308783930-1376143225-1000: @acestream.net/acestreamplugin,version=3.1.15 -> C:\Users\Petruha\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
FF Plugin HKU\S-1-5-21-2516225804-2308783930-1376143225-1000: @acestream.net/acestreamplugin,version=3.1.7 -> C:\Users\Petruha\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
2017-04-28 18:58 - 2017-04-28 18:58 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-04-13 22:31 - 2016-11-13 18:39 - 00000000 ____D C:\Users\Petruha\AppData\Roaming\IObit
2017-04-13 22:31 - 2016-11-13 18:39 - 00000000 ____D C:\ProgramData\IObit
2017-04-10 22:59 - 2016-11-13 18:39 - 00000000 ____D C:\Program Files (x86)\IObit
Task: {699E00C3-EB09-4BA6-95CE-D795E87557D1} - \ASC10_SkipUac_Petruha -> No File <==== ATTENTION
MSCONFIG\startupreg: AceStream => C:\Users\Petruha\AppData\Roaming\ACEStream\engine\ace_engine.exe
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

 

2) Если сейчас файрфокс у вас не установлен, то возможно остался профиль. Если вы им не пользуетесь и там нет нужных вам данных (закладок и т.д.), то советую удалите папку

C:\Users\Petruha\AppData\Roaming\Mozilla\

3) Сделайте свежие логи FRST.

 

4) Отпишитесь, что с проблемой?

вроде сделал все по порядку, но проблема осталась

Fixlog.txt