Подозрение на вирус

[Stepan59]

При входе в браузер гугл и при открытии писем в эл. почте открываются посторонние ссылки.

CollectionLog-2017.07.08-19.21.zip

[regist]

Программы/расширения от Mail.ru используете?
 

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

 

[Stepan59]

Как прикрепить отчёт?

[Mark D. Pearlstone]

@Stepan59, также, как вы сделали это в первом сообщении темы. В расширенной форме редактора сообщений.

[Stepan59]

Отчет

Программы/расширения от Mail.ru не использую.

AdwCleanerS1.txt

[regist]

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
    

  [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. [*]Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
 

[Stepan59]

Прилагаю отчёт.

AdwCleanerC0.txt

[regist]

Сделайте свежий лог сканирования AdwCleaner-а.

 

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

[Stepan59]

Прилагаю.

 

ClearLNK-09.07.2017_10-25.log

 

AdwCleanerS3.txt

 

[regist]

- сделайте лог Check Browsers' LNK by Dragokas & regist.
 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Stepan59]

Выполнил.

 

Check_Browsers_LNK.log   ClearLNK-09.07.2017_12-56.log

 

FRST.txt   Addition.txt   Shortcut.txt

Изменено 9 июля, 2017 пользователем Stepan59

[regist]

1)

В меню Tools ->Options (Инструменты ->Настройки) отметьте: Сброс политик IE Сброс политик Chrome

не сделали. Переделывайте очистку в AdwCleaner.
 
2)

CHR Extension: (ve.pla) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahlehlnjmlhehanppjkknchgbbpbdamf [2017-07-02]
CHR Extension: (Яндекс) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aojoeckcmjghlchnnenfkbflndbepjpk [2016-12-02]
CHR Extension: (VkOpt) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoboppgpbgclpfnjfdidokiilachfcbb [2017-04-30]
CHR Extension: (PushControl) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdapmeocgbbceopcohmbeainapanicig [2016-12-02]
CHR Extension: (FastProxy - обход блокировки сайтов) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkelkmkgljeohnaeehnnkmdpocfmkmmf [2017-06-06]
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]

Эти расширения все знакомы?
 
3) С логом ClearLNK тоже не понятно, в предыдущем посте практически пустой лог прикрепили, а сейчас видно, что отработало.

[Stepan59]

1) Забыл сделать сброс политик. AdwCleanerC2.txt

 

2) Не все.

 

3) Сделал всё наоборот, поэтому такая путаница. Извините.

[regist]

 

 

2) Не все.

какие именно не знакомы?

И попробуйте их отключить и проверьте проблему.

 

 

1) Забыл сделать сброс политик. Прикрепленный файл AdwCleanerC2.txt 2,53К скачиваний 0

Судя по логу по прежнему эти галочки не поставили.

[Stepan59]

Удалил все расширения, сбросил настройки браузера гугл хром, проблема не воспроизводится. Спасибо 

 regist  и  Mark D. Pearlstone за помощь в устранении проблемы.