Неконтролируемые и постоянные перебросы на yandex.ru в браузерах

@ProblemAnt · Регистрация: 25.05.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте, уважаемые профессионалы!

Суть проблемы следующая: во всех используемых браузерах (Firefox, Google Chrome, Opera) происходит неконтролируемое перенаправление с текущего сайта на yandex.ru, что делает работу с каким-либо сайтом невозможной. Как эта проблема выглядит в каждом из браузеров?
1) В Firefox мной открывается необходимая страница, после чего через несколько секунд в адресной строке нужный URL автоматически изменяется на yandex.ru, происходит перенаправление на страницу yandex.ru. Если, например, попробовать нажать в браузере "назад", чтобы вернуться на нужную страницу, то через несколько секунд ситуация снова повторится - будет перенаправление на yandex.ru.
2) В Google Chrome первый вариант аналогичен описанному в Firefox, но бывает еще и так, что за минуту открываются десятки страниц yandex.ru в новых окнах (даже не в новых вкладках), что "заспамливает" весь рабочий стол и крайне мешает какой-либо работе.
3) В Opera ситуация схожая с Firefox, но еще бывают случаи, когда массово открываются новые вкладки в текущем окне браузера - опять же без моего участия.
Данная проблема делает работу с браузерами просто невозможной, поэтому очень надеюсь на вашу помощь.
Переустановка браузеров никакого эффекта не дала.
Из антивирусов уже несколько лет пользуюсь официалкой от ESET NOD32, если это важно.
Пробовал также прогонять через CureIt от ДокторВеб и Malwarebytes Anti-Malware - ничего не найдено, проблему не решили.

Прошу давать рекомендации понятным языком в стиле "для чайника", поскольку совсем не силен в технических аспектах работы с windows. Со своей стороны постараюсь реализовать все необходимые пункты для решения данной проблемы.

Надеюсь на оперативную помощь и заранее благодарю за участие!

@Sandor · 25.05.2015, 11:09

Здравствуйте!

Скачайте Портативный браузер и проверьте проблему в нем.

К сети подключаетесь через роутер? Если да, один компьютер?

@ProblemAnt · 25.05.2015, 11:36 **[ТС]**

Скачал портативный браузер - по первым ощущениям (10-15 минут эксплуатации) проблемы не наблюдается - не было ни 1 переброса на yandex.ru. Параллельно открыты Google Chrome и Firefox - там все по прежнему, проблема остается.

К сети подключаемся через выделенную линию. Используем ее уже более 3 лет, проблема же появилась ориентировочно в начале мая.

@Sandor · 25.05.2015, 11:45

Подготовьте лог сканирования AdwCleaner.

@ProblemAnt · 25.05.2015, 11:55 **[ТС]**

Лог AdwCleaner готов, прикрепил.

@Sandor · 25.05.2015, 12:01

Внимание! Рекомендации написаны специально для пользователя ProblemAnt. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать").

По окончанию сканирования снимите галочки со следующих строк:

Код

***** [ Файлы / Папки ] *****

Папка Найдено : C:\Program Files (x86)\Mail.Ru
Папка Найдено : C:\Users\Антон\AppData\LocalLow\Mail.Ru
Папка Найдено : C:\Users\Антон\AppData\Roaming\Mail.Ru
Папка Найдено : C:\Users\Антон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru

***** [ Реестр ] *****

Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local

Нажмите кнопку "Clean" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@ProblemAnt · 25.05.2015, 12:30 **[ТС]**

Все отчеты готовы, прикрепляю.

@Sandor · 25.05.2015, 12:48

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
ShortcutTarget: Create virtual drive for Denwer.lnk -> C:\testingServer\denwer\Boot.exe (No File)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
FF NewTab: yafd:tabs
FF Keyword.URL: hxxp://search.toolbars.alexa.com/?ver=alxf-2.21&src=ab&aid=4AKCh1JZHn008K&q=
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-13]
CHR HKU\S-1-5-21-22862403-2963439012-439655169-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - http://clients2.google.com/service/update2/crx
2012-03-24 20:42 - 2012-03-24 20:42 - 0004608 _____ () C:\Users\Антон\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
CustomCLSID: HKU\S-1-5-21-22862403-2963439012-439655169-1000_Classes\CLSID\{19170A69-A883-40D5-AF97-F6DC41495F15}\InprocServer32 -> No File path
CustomCLSID: HKU\S-1-5-21-22862403-2963439012-439655169-1000_Classes\CLSID\{97836AB9-12C5-4C30-A128-B75196DD1787}\InprocServer32 -> No File path
CustomCLSID: HKU\S-1-5-21-22862403-2963439012-439655169-1000_Classes\CLSID\{ECF41531-0840-4361-955F-1157A091842F}\InprocServer32 -> No File path
AlternateDataStreams: C:\ProgramData\CLDShowX.ini:Update.CL
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A
AlternateDataStreams: C:\ProgramData\Temp:A064CECC
AlternateDataStreams: C:\Users\Антон\Downloads\1(1).eml:OECustomProperty
AlternateDataStreams: C:\Users\Антон\Downloads\1.eml:OECustomProperty
AlternateDataStreams: C:\Users\Все пользователи\CLDShowX.ini:Update.CL
AlternateDataStreams: C:\Users\Все пользователи\Temp:41ADDB8A
AlternateDataStreams: C:\Users\Все пользователи\Temp:A064CECC
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@ProblemAnt · 25.05.2015, 13:05 **[ТС]**

Все готово, файл прикрепляю.

@Sandor · 25.05.2015, 13:10

Что сейчас с проблемой?

@ProblemAnt · 25.05.2015, 13:23 **[ТС]**

Проблема осталась. Проверил по 2 браузерам: Google Chrome и Firefox - перенаправления осуществляются в прежнем режиме. Заметил особенность. Не знаю, важно ли: ссылка в момент перенаправления с нужной страницы на Яндекс вида http://www.yandex.ru/?win=47&clid=1945587, после чего к моменту полной прогрузки страницы Яндекса она обрезается до вида http://www.yandex.ru.

@Sandor · 25.05.2015, 13:26

Повторите еще раз логи FRST.

@ProblemAnt · 25.05.2015, 13:37 **[ТС]**

Готово.

@Sandor · 25.05.2015, 14:01

Попробуйте:
Сброс настроек FireFox.
Сброс настроек браузера Chrome.

@ProblemAnt · 25.05.2015, 16:28 **[ТС]**

К сожалению, это также не помогло, но в проблеме есть изменения. На примере Google Chrome и сброса настроек для этого браузера. Ранее постоянно перебрасывало именно на yandex.ru. Сейчас проблема остается, но перебрасывает уже просто на "новую вкладку" (как я понимаю, на стартовую страницу). Яндекс ранее видимо просто выступал как раз-таки в качестве стартовой, суть проблемы не в конкретном сайте, а самом механизме редиректов.

Что еще смутило? После первого открывания Google Chrome он формирует быстрые вкладки на стартовой странице. Обратите внимание, как он обозвал google-диск - redirecting... Видимо что-то все-таки совершает неконтролируемые перенаправления со стороны, и именно с этой проблемой нужно бороться.
Скриншот прикрепил.

@Sandor · 25.05.2015, 16:30

Попробуйте удалить браузеры с зачисткой, например, через Uninstall Tool или Revo Uninstaller.

@ProblemAnt · 25.05.2015, 17:07 **[ТС]**

Удалил Google Chrome с помощью Revo Uninstaller в максимальном (продвинутом) режиме, попутно вычистив все связанное с браузером, что предложила программа. После чего переустановил Google Chrome с чистого листа. Изменений нет, проблема осталась на стадии, описанной в посте #15.

@severnyj · 25.05.2015, 18:01

Попробуйте пересоздать профиль хрома: https://support.google.com/chr... 2059?hl=ru

@ProblemAnt · 25.05.2015, 19:34 **[ТС]**

severnyj, профиль пересоздал, согласно инструкции. Проблему это не решило, все по-прежнему.

@severnyj · 25.05.2015, 19:50

Деинсталлируйте Элементы Яндекса и проверьте проблему

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	25.05.2015, 11:09	2
	Здравствуйте! Скачайте Портативный браузер и проверьте проблему в нем. К сети подключаетесь через роутер? Если да, один компьютер? 0

@ProblemAnt 0 / 0 / 0 Регистрация: 25.05.2015 Сообщений: 21
	25.05.2015, 11:36 [ТС]	3
	Скачал портативный браузер - по первым ощущениям (10-15 минут эксплуатации) проблемы не наблюдается - не было ни 1 переброса на yandex.ru. Параллельно открыты Google Chrome и Firefox - там все по прежнему, проблема остается. К сети подключаемся через выделенную линию. Используем ее уже более 3 лет, проблема же появилась ориентировочно в начале мая. 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	25.05.2015, 11:45	4
	Подготовьте лог сканирования AdwCleaner. 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	25.05.2015, 12:01	6
	Внимание! Рекомендации написаны специально для пользователя ProblemAnt. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"). По окончанию сканирования снимите галочки со следующих строк: Код *** [ Файлы / Папки ] * Папка Найдено : C:\Program Files (x86)\Mail.Ru Папка Найдено : C:\Users\Антон\AppData\LocalLow\Mail.Ru Папка Найдено : C:\Users\Антон\AppData\Roaming\Mail.Ru Папка Найдено : C:\Users\Антон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru * [ Реестр ] *** Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - .local Нажмите кнопку "Clean"* ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	25.05.2015, 13:10	10
	Что сейчас с проблемой? 0

@ProblemAnt 0 / 0 / 0 Регистрация: 25.05.2015 Сообщений: 21
	25.05.2015, 13:23 [ТС]	11
	Проблема осталась. Проверил по 2 браузерам: Google Chrome и Firefox - перенаправления осуществляются в прежнем режиме. Заметил особенность. Не знаю, важно ли: ссылка в момент перенаправления с нужной страницы на Яндекс вида http://www.yandex.ru/?win=47&clid=1945587, после чего к моменту полной прогрузки страницы Яндекса она обрезается до вида http://www.yandex.ru. 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	25.05.2015, 13:26	12
	Повторите еще раз логи FRST. 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	25.05.2015, 14:01	14
	Попробуйте: Сброс настроек FireFox. Сброс настроек браузера Chrome. 0

@ProblemAnt 0 / 0 / 0 Регистрация: 25.05.2015 Сообщений: 21
	25.05.2015, 16:28 [ТС]	15
	К сожалению, это также не помогло, но в проблеме есть изменения. На примере Google Chrome и сброса настроек для этого браузера. Ранее постоянно перебрасывало именно на yandex.ru. Сейчас проблема остается, но перебрасывает уже просто на "новую вкладку" (как я понимаю, на стартовую страницу). Яндекс ранее видимо просто выступал как раз-таки в качестве стартовой, суть проблемы не в конкретном сайте, а самом механизме редиректов. Что еще смутило? После первого открывания Google Chrome он формирует быстрые вкладки на стартовой странице. Обратите внимание, как он обозвал google-диск - redirecting... Видимо что-то все-таки совершает неконтролируемые перенаправления со стороны, и именно с этой проблемой нужно бороться. Скриншот прикрепил. Миниатюры 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	25.05.2015, 16:30	16
	Попробуйте удалить браузеры с зачисткой, например, через Uninstall Tool или Revo Uninstaller. 0

	25.05.2015, 19:50

@ProblemAnt 0 / 0 / 0 Регистрация: 25.05.2015 Сообщений: 21
	25.05.2015, 17:07 [ТС]	17
	Удалил Google Chrome с помощью Revo Uninstaller в максимальном (продвинутом) режиме, попутно вычистив все связанное с браузером, что предложила программа. После чего переустановил Google Chrome с чистого листа. Изменений нет, проблема осталась на стадии, описанной в посте #15. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	25.05.2015, 18:01	18
	Попробуйте пересоздать профиль хрома: https://support.google.com/chr... 2059?hl=ru 0

@ProblemAnt 0 / 0 / 0 Регистрация: 25.05.2015 Сообщений: 21
	25.05.2015, 19:34 [ТС]	19
	severnyj, профиль пересоздал, согласно инструкции. Проблему это не решило, все по-прежнему. 0