Google Chrome открывает рекламные ссылки

[MoscovskiyLiven]

Google Chrome открывает рекламные ссылки

Здравствуйте. У меня Google Chrome Версия 59.0.3071.115 (Официальная сборка), (64 бит).

И он сам открывает рекламные ссылки, подменяет поисковую систему. Как это происходит:
1. Я ищу что-то в поисковике гугл (например: смешные котята).
2. Поисковик гугл выдаёт мне результаты (смешные котята).
3. Я нажимаю на ссылке в гугле, например: сайт со смешными котятами. И тут может произойти три варианта:

• 3.1. Он перекинет меня из поисковика гугл в поисковик mail.ru на запрос со смешными котятами
• 3.2. Если у сайта есть рекламная версия ссылки, то он перекидывает на рекламную версию, при том что я нажимал на обычную версию сайта.
  Ну знаете, есть такие сайты, которые делают рекламную страничку-завлекаловку и размещают их на разных поисковиках, поисковики получают деньги за переход по этим ссылкам. Так вот, когда в поисковике ищешь сайт какой-либо, то поисковик выдаёт два варианта:
  1. Рекламная версия сайта: promo.smeshniekotyata.ru
  2. Обычная версия сайта: smehiekotyata.ru
  Так вот, браузер постоянно открывает рекламную версию, при том что в поисковике я выбрал обычную версию сайта smehiekotyata.ru
  Мне как давнему пользователю сайта smeshiekotyata эта промо ссылка СОВЕРШЕННО неудобна.
  При чём мне кажется, что браузер открывает опять же рекламную ссылку,которая размещена у mail.ru, хотя я осуществлял поиск в гугл.
• 3.3. Он открывает совершенно ЛЕВУЮ рекламную спам-ссылку. Типа как заработать 200 триллионов долларов за 1 секунду не вставая с дивана. Или казино какое-нибудь. Ну в общем разводилово для наивных.

Я озадачился этой проблемой, удалил все подозрительные расширения из браузера, сейчас в нём только нормальные расширения.
Проверил автозагрузку в ccleaner, ничего подозрительного там не обнаружил, проверил страничку браузера в том же самом ccleaner, там вообще пусто.

Вчера проверил и почистил компьютер с помощью adwcleaner последней версии, он обнаружил 2 угрозы: в хроме 1 опасное расширение, которого вообще не было в списке, когда я смотрел в настройках и какой-то ключ в реестре.

***** [ Реестр ] *****

Найден ключ: HKLM\SOFTWARE\Google\Chrome\Extensions\pnooffjhclkocplopffdbcdghmiffhji


***** [ Веб браузеры ] *****

В браузерах на основе Firefox вредоносных элементов не найдено.
Найдена настройка Chromium: [C:\Users\HM\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - pnooffjhclkocplopffdbcdghmiffhji

Я удалил угрозы с помощью adwcleaner и ушёл спать в надежде, что проблема решена (компьютер по просьбе adwc естественно перезагрузил). Но сегодня опять эта же проблема. Проверил компьютер с помощью adwcleaner, но он не обнаружил ни одной угрозы.
В ccleaner в автозагрузке и прочих местах опять же не обнаружено ничего подозрительного.

Вот образ автозапуска из uvs

 

[MoscovskiyLiven]

Не могу найти кнопку редактирования, забыл прикрепить образ автозапуска. Вот он.

И ещё забыл дополнить, что рекламные ссылки из пункта 3.3. он открывает не только в поисковиках, но и вообще на любых сайтах, даже на этом сайте он может открыть рекламную ссылку при нажатии, например, на логотип форума в шапке страницы.

 

[MoscovskiyLiven]

Когда точно появилась эта проблема сказать не могу, довольно давно наверно, но она мне не мешала, так как я этим компьютером пользуюсь крайне редко, а другие члены семьи не жаловались. Но сейчас я стал больше времени проводить за этим компьютером и меня эта проблема уже просто выводит из себя.

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v4.0.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

deldirex %SystemDrive%\USERS\HM\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDKEKDLKMDPIPIHONAPOLEOPFEKMAPADH%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\HM\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DKEKDLKMDPIPIHONAPOLEOPFEKMAPADH\2.0.2.15_0\СТАРТОВАЯ — ЯНДЕКС
apply

regt 27
deltmp
delref %SystemDrive%\PROGRAM FILES (X86)\YANDEX\YANDEXBROWSER\16.11.1.673\SERVICE_UPDATE.EXE
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {DFEAF541-F3E1-4C24-ACAC-99C30715084A}\[CLSID]
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {EDB113F9-8171-49F3-8004-F9C87D5AA04F}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\WINDOWS DEFENDER\MSASCUIL.EXE
delref %Sys32%\BLANK.HTM
delref MBAMSERVICE\[SERVICE]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.8\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.8\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\INSTALLER2\INSTALLER.{5D2DACA0-5686-43FA-A00B-1330ECC1E292}\NVI2.DLL
delref F:\SETUP\RSRC\AUTORUN.EXE
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[MoscovskiyLiven]

Выполнил скрипт. Проблема вроде пропала. Если что, то отпишусь через пару дней.
Выполнил полное сканирование в mwb, найдено 0 угроз.

Спасибо!