Всем Добрый вечер!
У меня возникла очередная проблемка.
Бывает такое, что когда сижу в интернете, нажму на какой-нибудь сайт (проверенный и сохранённый в закладках), то вместе с ним (в отдельной закладке) открывается ещё какой-нибудь сторонний сайт (это может быть как и AliExpress, сайт знакомств и тот-же eBay, только немного название в сайта другое). Бывает что эти сайты открываются когда я на каком-либо сайте нажмаю любую кнопку (например - кнопку Скачать, или-же нажму на какую-нибудь картинку, короче срабатывает на любые действия)
Короче, у меня точно есть какой-то вредоносный паразит. И да, забыл сказать что сижу через Google Chrome.
P.S. Проверил комп через Malwarebytes Anti-Malware, там всё по нулям, вот отчёт http://sendfile.su/1155264 и после этого создал образ автозапуска, вот в uVS, вот файл архива http://sendfile.su/1155265

santy, наверное, у меня девушка за телефоном сидит под моим аккаунтом, и за idad'ом!! вот как сделать, чтобы они не восстанавливались??  

santy,
у меня к вам есть ещё одна просьба, может вы знаете как это исправить?
у меня в Гугл хроме почему-то остаются удалённые закладки в панели закладок!! т.е. я удаляю мне ненужные закладки, перезапускаю комп, а они всё равно остаются( в чём может быть дело?

santy,
ок, ещё что-нибудь нужно сделать?

santy,
а они что, мешали??? так вы и не ответили, зачем все эти операции проделаем?  

santy,
и кстати, после последней операции у меня в Гугл Хроме пропали инструменты AdBlock, Adblock Super и Adblock Pro

santy,
вот результат http://rghost.ru/private/7LnT5yKry/c793eab33a019172a9b65a190987fd43
а у меня нескромный вопрос, а для чего всё это вообще нужно?? вроде-бы после самой первой процедуры всё прошло!!
а насчёт ярлыков на панели (Mail.ru и Go-Search.ru) я наоборот хочу от них избавиться!!! они появились после этого вируса

santy,
но ярлыки на панели всё таки и остались(

santy,
а вот результаты FRST
http://rghost.ru/private/8hbZhTv7w/413defc5992c5d6029a7d2bdb0caa9f0
http://rghost.ru/private/6jG94dvWR/798d0455651d05e6a76a4261c161ff7e

santy,
сделал проверку в АдвКлинере, вот результат http://rghost.ru/private/8ybYr4CyH/76332cb7e480cfa645d1fe8e645dbeca