Redirect в Google Chrome

[Petruche]

Доброго времени суток!
Когда захожу на ютуб, открываю видео перекидывает сначала на сайт go.padsdel.com, затем на нечто подобное (цифры всегда разные)- http://r7mediar.com/?sz=691199&zoneid=691199 ; а потом на фейсбук.
Вот видео: https://www.youtube.com/watch?v=deIiM9GYp5g

AdwCleaner-не помогло:(

[mike_1]

http://www.spyware-ru.com/forums/topic/chitat-obyazatelno-kak-vylechit-kompyuter-pervye-shagi/

[Petruche]

Сделано)

Вложения:

You must be logged in to view attached files.

[mike_1]

Boot Mode: Safe Mode (minimal)
Логи нужны из обычного режима.

[Petruche]

Из обычного у меня не запускается,бесконечно обновляется.

UPD.Получилось

• Этот ответ был изменен 8 years, 9 months назад от Petruche. Причина: Дополнение

Вложения:

You must be logged in to view attached files.

[mike_1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
File: C:\Program Files\OBS\OBS.exe
IFEO\OSppSvc.exe: [Debugger] KMS-R@1nHook.exe
IFEO\SppSvc.exe: [Debugger] KMS-R@1nHook.exe
GroupPolicy: Restriction <======= ATTENTION
CHR Extension: (Better Buy Orders) - C:\Users\ImbaPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdohejjlbpikihghncmaejajdbpoiebj [2016-09-01]
CHR Extension: (Стартовая — Яндекс) - C:\Users\ImbaPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp [2016-09-15]
CHR Extension: (Radio record FM) - C:\Users\ImbaPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfgiacdbmgamojpbkoleplcghganhccj [2016-10-18]
CHR Extension: (Экономия трафика) - C:\Users\ImbaPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmgfdlgomnbgkofeojodiodmgpgmkac [2016-08-05]
2016-11-03 21:37 - 2016-11-03 21:37 - 00000440 __RSH C:\Users\Все пользователи\ntuser.pol
2016-11-03 21:37 - 2016-11-03 21:37 - 00000440 __RSH C:\ProgramData\ntuser.pol
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[Petruche]

Спасибо вам большое! Вроде помогло) Я так понимаю расширения гугловские заразились?

[mike_1]

Нет. Были рекламные расширения в браузере. Отчет прикрепите.

[Petruche]

Прошу прощения)

Вложения:

You must be logged in to view attached files.

[mike_1]

Проблема решена?

[Petruche]

Да, благодарю)

[mike_1]

Сделайте http://safezone.cc/resources/security-check-by-glax24.25/

[Автор]

Сообщения