Левые вкладки в браузере

[d1astola]

Левые вкладки в браузере

Недавно по своей глупости использовал одну программу, вроде бы, убрав все галочки, я подумал что все хорошо, но нет. Своими руками удалил маил ру из расширений браузера, но теперь время от времени сами открываются левые вкладки, а сам браузер запускается с 3 вкладками.
AVZ: http:/ /rgho. st/6fZQmBqsw
uVS: http:/ /rgho. st/8cNvG4qrW
ps сорри за такую конструкцию, но иным образом сделать никак

 

[safety]

образ автозапуска добавьте на локальный сервер
http://www.tehnari.ru/f8/t32642/

 

[d1astola]

Пожалуйста, не привык после pchelpforum

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ИГОРЬ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

delref HTTP://INFORM-WORLD.RU/WATCH

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[d1astola]

Все сделал, три вкладки при запуске браузера остались, всплывающие вкладки пока не наблюдал, но это не окончательно, потому что эти окна могут всплывать с большим интервалом.

 

[d1astola]

Только написал сообщение и была обнаружена всплывающая вкладка, проблема не решена.

 

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[d1astola]

Проблема к сожалению не исчезла, однако 3 окна при запуске, заменились одним быстрым доступом.

Зайти смогу только вечером, тогда и отвечу вам, спасибо.

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR StartupUrls: Default -> "hxxp://google.com/","hxxp://www.istartsurf.com/?type=hp&ts=1440602108&z=f9101675d11ee89a2a3c7acgfz5z8ecq5e6gat8tbc&from=smt&uid=HitachiXHTS547575A9E384_J2590020CYR7JGCYR7JGX","hxxp://mail.ru/cnt/10445?gp=818408"
CHR Extension: («You Clever» — видеокомбайн для Youtube™) - C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\agdpdlplhmfgonalmdooaojempaoncmp [2016-12-03]
CHR Extension: (LastPass: Free Password Manager) - C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd [2016-11-19]
Task: {AD9C6070-2B8E-4B79-930B-B86FDB6C848C} - \InternetBF -> No File <==== ATTENTION
EmptyTemp:
Reboot:

 

[d1astola]

Пока что однозначно сказать не могу, решилась ли проблема

 

[d1astola]

За 2 часа проблем со всплывающими окнами не было, неоднозначно, но могу сказать что проблема решена