Открываются рекламные вкладки в Chrome

@shatunv · Регистрация: 16.05.2015

Author24 — интернет-сервис помощи студентам

Доброго всем дня. Открываются рекламные вкладки в Chrome. Кеш и куки чистил, расширения отключал, антивирусом проверял - ничего не помогло.

Лог с Вашей версии AVZ в приложении

@severnyj · 16.05.2015, 14:52

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

@shatunv · 16.05.2015, 15:12 **[ТС]**

Отчет из AdwCleaner добавил

@severnyj · 16.05.2015, 15:21

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

@shatunv · 16.05.2015, 16:10 **[ТС]**

Приложил отчет нескольких проверок сразу.
1) Почистил - в отчете после повторного сканирования появилась другая инъекция.
2) Почистил заново - просканировал - инъекций не было
3) Перезагрузился еще раз повторно
4) Запустил браузер, никаких вкладок кроме Yandex не открывал (специально)
5) Закрыл браузер, просканировал - опять то же самое, что было в первом отчете

Откуда может лезть эта зараза, где автозагрузка стоит, подскажите?
Все отчеты приложил

@severnyj · 16.05.2015, 16:20

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Подробнее читайте в этом руководстве.

@shatunv · 16.05.2015, 16:26 **[ТС]**

Приложил

@severnyj · 16.05.2015, 16:35

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
HKU\S-1-5-21-1513874217-1260303473-1885462415-1001\...\Run: [AdobeBridge] => [X]
CHR HKU\S-1-5-21-1513874217-1260303473-1885462415-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
Task: {F8024B7E-58B7-4427-8791-5C080B5C35B7} - \AutoPico Daily Restart No Task File <==== ATTENTION
AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
cmd: ipconfig /flushdns
cmd: ipconfig /release
cmd: ipconfig /renew
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Отключите все расширения в хроме и проверьте проблему без них.

@shatunv · 16.05.2015, 20:16 **[ТС]**

Сделал, ниже лог. Прогнал после перезагрузки с помощью AdwCleaner - инъекция все равно осталась (так же прикладываю лог)

Но полчаса полазил в браузере - вроде прекратили появляться вкладки с рекламой... Но если что-то и осталось сидеть в системе - как-то не по себе

PS - все расширения я отключил еще утром

@severnyj · 16.05.2015, 20:29

Сделайте лог полного сканирования MBAM: https://www.cyberforum.ru/post6500033.html

@shatunv · 17.05.2015, 10:41 **[ТС]**

Приложил отчет из MAM

@severnyj · 17.05.2015, 12:23

Попробуйте сбросить настройки хрома: https://support.google.com/chr... 6214?hl=ru

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	16.05.2015, 14:52	2
	Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	16.05.2015, 15:21	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	16.05.2015, 16:20	6
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Подробнее читайте в этом руководстве. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	16.05.2015, 16:35	8
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Код start CreateRestorePoint: HKU\S-1-5-21-1513874217-1260303473-1885462415-1001\...\Run: [AdobeBridge] => [X] CHR HKU\S-1-5-21-1513874217-1260303473-1885462415-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx Task: {F8024B7E-58B7-4427-8791-5C080B5C35B7} - \AutoPico Daily Restart No Task File <==== ATTENTION AlternateDataStreams: C:\Windows:nlsPreferences AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A AlternateDataStreams: C:\ProgramData\TEMP:A064CECC cmd: ipconfig /flushdns cmd: ipconfig /release cmd: ipconfig /renew EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Отключите все расширения в хроме и проверьте проблему без них. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	16.05.2015, 20:29	10
	Сделайте лог полного сканирования MBAM: https://www.cyberforum.ru/post6500033.html 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	17.05.2015, 12:23	12
	Попробуйте сбросить настройки хрома: https://support.google.com/chr... 6214?hl=ru 0