Google Chrome периодически открывает вкладки с рекламой

@Tolerin · Регистрация: 12.08.2015

Author24 — интернет-сервис помощи студентам

Каждые 5-10 минут в браузере открывается новая вкладка с рекламой.
Расширения отключил, не помогает.

@Tolerin · 19.08.2015, 10:36 **[ТС]**

В IE определенно есть.
В Edge похоже нет.

@Sandor · 19.08.2015, 10:37

Внимательно проверьте все дополнения/расширения во всех браузерах. По очереди их отключайте/удаляйте.
Одно из них может являться причиной. Обратите внимание какое и название сообщите.

@Tolerin · 19.08.2015, 11:47 **[ТС]**

Проблема остается при всех выключенных расширениях.

@Sandor · 19.08.2015, 11:52

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Tolerin · 19.08.2015, 12:11 **[ТС]**

123

@Sandor · 19.08.2015, 12:29

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
1. Запустите AVZ.
2. Выполните обновление баз (Меню Файл - Обновление баз)
3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
5. Закачайте полученный архив, как описано на этой странице.
6. Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
Через Панель управления - Удаление программ - удалите нежелательное ПО:

IObit Uninstaller
Surfing Protection
VKMusic 4

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\luckybrowse\app\luckybrowse.exe');
 QuarantineFile('C:\Program Files (x86)\LuckyBrowse\app\luckyBrowseStarter.exe','');
 QuarantineFile('c:\program files (x86)\luckybrowse\app\luckybrowse.exe','');
 DeleteFile('c:\program files (x86)\luckybrowse\app\luckybrowse.exe','32');
 DeleteFile('C:\Program Files (x86)\LuckyBrowse\app\luckyBrowseStarter.exe','32');
 DeleteService('LuckyBrowse');
ExecuteSysClean;
 ExecuteRepair(13);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или через форму над первым сообщением в теме.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Tolerin · 19.08.2015, 12:46 **[ТС]**

http://files.webfile.ru/5b1b32... 927d3e28a8

@Tolerin · 19.08.2015, 12:58 **[ТС]**

123

@Tolerin · 19.08.2015, 13:51 **[ТС]**

Указанными способами не получается выложить файл quarantine.zip. Весит 129Мб.
На файлообменник залить?

@Sandor · 19.08.2015, 14:45

Сообщение от Tolerin

На файлообменник залить?

Да, ссылку на скачивание, мне в личку, пожалуйста.

Добавлено через 1 минуту
Что сейчас с рекламой?

@Tolerin · 19.08.2015, 15:25 **[ТС]**

Пока не наблюдаю. Посмотрим как будет.

@Sandor · 19.08.2015, 15:35

По отчету SecurityCheck:

--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.10411.0 Внимание! Скачать обновления
Skype™ 7.6 v.7.6.105 Внимание! Скачать обновления
Необязательное обновление.
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.2.0.145 Внимание! Скачать обновления

@Tolerin · 03.09.2015, 09:28 **[ТС]**

Вкладки больше не появляются. Но по прежнему иногда при включении компьютера появляется командная строка на пару секунд. Заскринил.

Что за nginx? В папке C:\Program Files (x86)\Nginx лежит, есть uninstall. Удалить?

@severnyj · 03.09.2015, 10:00

Сообщение от Tolerin

Что за nginx?

http://nginx.org/ru/ если не знаете - удаляйте

@Sandor · 03.09.2015, 10:20

+
Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Tolerin 0 / 0 / 0 Регистрация: 12.08.2015 Сообщений: 21
	19.08.2015, 10:36 [ТС]	21
	В IE определенно есть. В Edge похоже нет. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	19.08.2015, 10:37	22
	Внимательно проверьте все дополнения/расширения во всех браузерах. По очереди их отключайте/удаляйте. Одно из них может являться причиной. Обратите внимание какое и название сообщите. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	19.08.2015, 12:29	26
	Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ: Запустите AVZ. Выполните обновление баз (Меню Файл - Обновление баз) Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины) В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем *virusinfo_files_<имя_ПК>.zip* Закачайте полученный архив, как описано на этой странице. Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении. Через Панель управления - Удаление программ - удалите нежелательное ПО: IObit Uninstaller Surfing Protection VKMusic 4 Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('c:\program files (x86)\luckybrowse\app\luckybrowse.exe'); QuarantineFile('C:\Program Files (x86)\LuckyBrowse\app\luckyBrowseStarter.exe',''); QuarantineFile('c:\program files (x86)\luckybrowse\app\luckybrowse.exe',''); DeleteFile('c:\program files (x86)\luckybrowse\app\luckybrowse.exe','32'); DeleteFile('C:\Program Files (x86)\LuckyBrowse\app\luckyBrowseStarter.exe','32'); DeleteService('LuckyBrowse'); ExecuteSysClean; ExecuteRepair(13); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или через форму над первым сообщением в теме. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	19.08.2015, 14:45	30
	Сообщение от Tolerin На файлообменник залить? Да, ссылку на скачивание, мне в личку, пожалуйста. Добавлено через 1 минуту Что сейчас с рекламой? 0

@Tolerin 0 / 0 / 0 Регистрация: 12.08.2015 Сообщений: 21
	19.08.2015, 15:25 [ТС]	31
	Пока не наблюдаю. Посмотрим как будет. 0

@Tolerin 0 / 0 / 0 Регистрация: 12.08.2015 Сообщений: 21
	19.08.2015, 11:47 [ТС]	23
	Проблема остается при всех выключенных расширениях. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	19.08.2015, 11:52	24
	Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@Tolerin 0 / 0 / 0 Регистрация: 12.08.2015 Сообщений: 21
	19.08.2015, 12:46 [ТС]	27
	http://files.webfile.ru/5b1b32... 927d3e28a8 0

@Tolerin 0 / 0 / 0 Регистрация: 12.08.2015 Сообщений: 21
	19.08.2015, 13:51 [ТС]	29
	Указанными способами не получается выложить файл quarantine.zip. Весит 129Мб. На файлообменник залить? 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	19.08.2015, 15:35	32
	По отчету SecurityCheck: --------------------------- [ OtherUtilities ] ---------------------------- Microsoft Silverlight v.5.1.10411.0 Внимание! Скачать обновления Skype™ 7.6 v.7.6.105 Внимание! Скачать обновления *Необязательное обновление.* --------------------------- [ AppleProduction ] --------------------------- iTunes v.12.2.0.145 Внимание! Скачать обновления 0

@Tolerin 0 / 0 / 0 Регистрация: 12.08.2015 Сообщений: 21
	03.09.2015, 09:28 [ТС]	33
	Вкладки больше не появляются. Но по прежнему иногда при включении компьютера появляется командная строка на пару секунд. Заскринил. Что за nginx? В папке C:\Program Files (x86)\Nginx лежит, есть uninstall. Удалить? Миниатюры 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	03.09.2015, 10:00	34
	Сообщение от Tolerin Что за nginx? http://nginx.org/ru/ если не знаете - удаляйте 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	03.09.2015, 10:20	35
	+ Прочтите и выполните Рекомендации после удаления вредоносного ПО 0