Самооткрывающиеся вкладки с рекламой казино

[aka_smile]

Случайным образом, при нажатии на ссылку либо поле ввода текста - содержимое отркывается в новом табе браузера, а казино реклама загружается в том табе, где я делал клик.
adw cleaner прогонял.
chrome профиль полностью удалял.
Расширений левых нет.
Не знаю где чистить эту ерунду.
Сайты рекламы самые разные открываются (НЕ ОТКРЫВАЙТЕ!!), например _http://my.win-now.co/casino-x/ru/full-reg/?partner=p15495p89892pe929 либо _https://m310a91acc5.goplayslots.com/?lp=vp_wof&trackCode=aff_970a6a_11_Plagin_Clickunder&pid=10410&cid=&tid=xhdqf59df8fde55c6d103575439

[akok]

Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('https://safezone.cc/threads/17759/').

[aka_smile]

сделано

[akok]

Программу удаленного управления сами устанавливали? (TeamViewer)

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Start::
CreateRestorePoint:
HKLM\...\Policies\Explorer: [NoViewOnDrive] 0
GroupPolicy: Restriction <==== ATTENTION
BHO-x32: No Name -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> No File
EmptyTemp:
Reboot:
End::
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве ('https://safezone.cc/threads/17760/').

adw cleaner прогонял. »
Прикрепите логи сканирования и удаления.

Проблема только в хроме или в других браузерах тоже?

[akok]

Скачайте Malwarebytes' Anti-Malware (https://downloads.malwarebytes.com/file/mb3/). Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве. (https://safezone.cc/threads/28958/)

[aka_smile]

прикрепил с 3 программ.
ну про Aact вопрос можно сразу снимать, думаю понимаете почему.
windows дистрибутив беру правильный.
да и всегда оно работало нормально.
какой то сайт открыл случайно, казиношный и влетел этот чудо скрипт и не пойму куда поселился

[akok]

https://support.google.com/chrome/answer/3097271 - выполняли? C:\WINDOWS\
Проблема только в хроме или в других браузерах тоже? »
???

[aka_smile]

https://support.google.com/chrome/answer/3097271 - выполняли? C:\WINDOWS\
Проблема только в хроме или в других браузерах тоже? »
???
Первое - делал.
В других браузерах не проверял пока. Она выскакивает не часто. Сегодня завтра попробую Firefox

[Sandor]

Также проверьте в Internet Explorer. Результат сообщите.

[aka_smile]

в IE не проверял, но Opera уже пользую 3й день - здесь такой ерунды не происходит вовсе.

[Sandor]

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.