Сами по себе открываются вкладки в браузере

[Superboy]

Доброго дня!

Прошу помощи: имел неосторожность дать воспользоваться компом некоторым пользователям, после чего мне установили Амиго, яндекс тулбар и проч. Все удалил, но сейчас при запуске ПК Chrome запускается сам и открывает какой-то сайт, хотя в автозагрузке его (браузера) нет, и в процессе работы - в браузере самопроизвольно также открываются вкладки с отсылками на какие-то (все время разные) сайты..

заранее благодарю за помощь!

uvs http://rghost.ru/8qzBdwzkh

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://LIVYEKO.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=70E26A3202BC0B7FDC533E811311AFD1&UTM_TERM=D1D77DE8F5CF81370069D3774A7292E0

delref {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\[CLSID]

delref {DBC80044-A445-435B-BC74-9C25C1C588A9}\[CLSID]

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ИГРЕЕВ ПЕТР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.2_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\ИГРЕЕВ ПЕТР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\MDPLJNDCMBEIKFNLFLCGGAIPGNHIEDBL\6.0_0\SAVEFROM.NET ПОМОЩНИК

delref HTTP://WEBALTA.RU/SEARCH

; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

[Superboy]

да да, именно этот сайт LIVYEKO.RU и открывался

avz на всякий случай http://rghost.ru/7M6WYqrl6

Malwarebytes http://rghost.ru/92fk55n2d

ОН обнаружил кое-что, можно нажать удалить?

[safety]

это оставьте

Процессы: 1
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 1728, , [f76f8dfdb3e6be789b201f4ebf41f30d]

Файлы: 25
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [f76f8dfdb3e6be789b201f4ebf41f30d],

остальное, удалите,

перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[Superboy]

Добрый день!

AdwCleaner http://rghost.ru/8bsB8bvMh
Farbar Recovery Scan Tool http://rghost.ru/7NMrGzJ9h

[safety]

по логу Adwcleaner:

4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[Superboy]

FRST http://rghost.ru/6thlc2RG7

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HomePage: Profile 2 -> hxxp://ebhery.ru/?utm_content=5faeaae93122a01c803efc3b63eae75e&utm_source=startpm&utm_term=D1D77DE8F5CF81370069D3774A7292E0
CHR Extension: (MegoFire) - C:\Users\Игреев Петр\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\agibagflppafhfonkefpklndlohkclcb [2016-03-21]
CHR Extension: (Tampermonkey) - C:\Users\Игреев Петр\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2015-12-19]
CHR Extension: (Timegoogle) - C:\Program Files\Common Files\{F54514CC-0169-4B88-B5C6-A8B9DD665D2E} [2016-03-21]
OPR Extension: (MegoFire) - C:\Users\Игреев Петр\AppData\Roaming\Opera Software\Opera Stable\Extensions\agibagflppafhfonkefpklndlohkclcb [2016-03-21]
OPR Extension: (SaveFrom.net помощник) - C:\Users\Игреев Петр\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2016-03-06]
AlternateDataStreams: C:\Users\Игреев Петр\Local Settings:wa [146]
AlternateDataStreams: C:\Users\Игреев Петр\AppData\Local:wa [146]
AlternateDataStreams: C:\Users\Игреев Петр\AppData\Local\Application Data:wa [146]
EmptyTemp:
Reboot: