Решена Хром открывается самостоятельно.

[jfutwn]

После включения или перезагрузки компьютера гугл хром открывается сам по себе. И открывает совершенно другие вкладки нежели указанную в настройках.

 

[Sandor]

Здравствуйте!

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[jfutwn]

Сделал.

 

[akok]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[jfutwn]

Сделал.

 

[Sandor]

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  CreateRestorePoint:
  HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: I - I:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: J - J:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: K - K:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: {32b3eb49-5ecb-11e8-9d72-003067880266} - I:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: {3f440026-b1bf-11ea-980e-b81f2087c71f} - I:\HiSuiteDownLoader.exe
  HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: {6396c8a2-93d6-11e4-84f2-ec3470aa8224} - J:\setup.exe
  HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: {f1fea78b-ef0e-11e7-80e6-003067880266} - J:\HiSuiteDownLoader.exe
  Task: {C69AAA5E-EB88-4AD9-AE74-1304E13EC8F2} - System32\Tasks\{C06A135C-110F-41F8-A538-CE7695970619} => C:\Program Files\Google\Chrome\Application\chrome.exe 
  Task: {D417CC1B-BF0F-4F7B-9224-3304089B9D39} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
  CHR Notifications: Default -> hxxps://fedorova-ev.ru; hxxps://gordon.onesignal.com; hxxps://meduza.io; hxxps://newsland.com; hxxps://push.burgerking.ru; hxxps://republic.ru; hxxps://ru.pinterest.com; hxxps://rutube.ru; hxxps://taxi.yandex.ru; hxxps://thequestion.ru; hxxps://www.finanz.ru; hxxps://www.novayagazeta.ru; hxxps://www.svoboda.org
  CHR HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
  CHR HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [moihledlmchhofenpacbhphnbnpakgmo]
  ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  FirewallRules: [{30BC856B-27AC-482B-B203-BB328E6DC76C}] => (Allow) LPort=2869
  FirewallRules: [{12C6078A-99E4-4D1C-91B7-84C96629E4A1}] => (Allow) LPort=1900
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[jfutwn]

Сделал.

 

[Sandor]

Что с проблемой?

 

[jfutwn]

Проблема не исчезла.

 

[Sandor]

После включения или перезагрузки компьютера гугл хром открывается сам по себе

Уточните, пожалуйста, это происходит однократно или повторяется с определенным промежутком?

открывает совершенно другие вкладки нежели указанную в настройках

Это тоже продолжается?

 

[jfutwn]

Это происходит каждый раз когда компьютер включается или перезагружается. В процессе работы вкладки повторно не открываются.

Да, вкладки открываются совершенно другие.

 

[Sandor]

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".​

Подробнее читайте в руководстве Как подготовить лог UVS.

 

[jfutwn]

Готово.

 

[akok]

Нужно еще раз уточнить, запуск хрома после запуска системы происходит автоматически (без вашего участия) или вручную, а там вкладки с рекламой?

 

[jfutwn]

Автоматически без моего участия.

 

[Sandor]

Для эксперимента временно деинсталлируйте Хром, причем, таким образом:
1. Отключите синхронизацию в Chrome, (если включена).
2. Сделайте Сброс настроек браузера Chrome.
3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome
Убедитесь, что удалена папка

C:\Users\Олег\AppData\Local\Google\Chrome\

Понаблюдайте и сообщите запускается ли какой-либо другой браузер.

 

[jfutwn]

Хром деинсталлировал. Другой браузер не запускается.

 

[Sandor]

Скачайте и установите Хром заново. В аккаунт пока не входите, не включайте синхронизацию и проверьте. Результат сообщите.

 

[jfutwn]

Установил Хром проблема снова появилась, всё тоже самое.
В аккаунт не входил, синхронизацию не включал.

 

[Sandor]

В Хроме перейдите по этому адресу:

Sign in - Google Accounts

chrome.google.com

прокрутите вниз и нажмите "Остановить синхронизацию".
Браузер перезапустите и последите. Сообщите результат.