Открываются левые сайты

[AdIga]

Открываются левые сайты

Доброго времени суток. Снова нужна помощь. Комп стал долго думать, хром открывает левые сайты.
Прикладываю архив uVS :

 

[Гризлик]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
zoo %SystemDrive%\PROGRAM FILES (X86)\MASKIT\MASKIT.EXE
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNECFMKPLPMINFJAGBLFABGGOMDPAAKAN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEPGJFMBLHACACPHALJKDCJLLKOMDCJPC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIKFLKCANBLCCFAHDHDONEHDALIBJNIF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DINDJGIEBMAKHMNAPLNLNANODKFIEJFJD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLHEMECHCANJMILLLMCCJBJLDONMNNJJJ%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\PROGRAM FILES (X86)\MASKIT\MASKIT.EXE
deltmp
delnfr
restart

После перезагрузки выложите лог http://www.tehnari.ru/f150/t81927/

 

[AdIga]

Выкладываю лог :

 

[Гризлик]

Все найденое удалить.
Что с проблемой?

 

[AdIga]

Удалил. Левые сайты иногда открываются при клике мышкой. Причём не важно в каком месте.

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[AdIga]

Выкладываю логи

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Guest Profile\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-10-28]
CHR Extension: (Chrome Media Router) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-27]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-10-28]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
Task: {218E1592-272D-471D-ACF4-472B680D4E6F} - \Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate -> No File <==== ATTENTION
Task: {25B01614-D2D7-484B-B877-39BFD026F306} - \Microsoft\XblGameSave\XblGameSaveTaskLogon -> No File <==== ATTENTION
Task: {26EEA768-0293-425B-961C-2685CFA41F2A} - \Microsoft\Windows\UpdateOrchestrator\Maintenance Install -> No File <==== ATTENTION
Task: {5C9B8D93-B12F-4172-9A26-09532A07C334} - \{1BF5DADD-B31E-4CB8-8D81-3BF1AF37D540} -> No File <==== ATTENTION
Task: {C18D03C4-D7CE-46E8-A694-7662D4637349} - \{03035B78-3609-456C-8A6C-8C72BC83B647} -> No File <==== ATTENTION
Task: {F3F102BF-5ECE-4B24-9E14-5A7C0D9513C6} - \Microsoft\Windows\UpdateOrchestrator\Policy Install -> No File <==== ATTENTION
EmptyTemp:
Reboot:

 

[AdIga]

Лог FRST :

 

[Гризлик]

Что с проблемой?

 

[AdIga]

Выскакивают сайты при клике мышке иногда.

 

[Гризлик]

Выложите новый образ автозапуска.

 

[AdIga]

Выкладываю образ:

 

[Гризлик]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIKFLKCANBLCCFAHDHDONEHDALIBJNIF%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\INDJGIEBMAKHMNAPLNLNANODKFIEJFJD\0.3.2_0\RUTUBE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\FELCAALDNBDNCCLMGDCNCOLPEBGIEJAP\1.2_0\ТАБЛИЦЫ
delref %SystemDrive%\PROGRAM FILES\UNITY\WEBPLAYER64\LOADER-X64\UNITYWEBPLUGINAX.OCX
delref %SystemDrive%\PROGRAM FILES\NORTON SECURITY\ENGINE\22.11.0.41\EXTS\CHROME.CRX
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %SystemDrive%\PROGRAM FILES\AIMP\SYSTEM\AIMP_MENU64.DLL
delref %SystemDrive%\PROGRAM FILES\AIMP\SYSTEM\AIMP_MENU32.DLL
delref %SystemRoot%\SYSWOW64\UUMGIJUXKV.DLL
deltmp
restart

После перезагрузки проверьте проблему

 

[AdIga]

Большое спасибо. Вроде всё в порядке