Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.57/7: Рейтинг темы: голосов - 7, средняя оценка - 4.57
olegka_oe
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 13
1

Всплывающие окна со спамом Google Chrome

16.09.2015, 22:21. Просмотров 1230. Ответов 16
Метки нет (Все метки)

Здравствуйте. Во время работа в Google Chrome постоянно открываются в новых окнах спам. Независимо на каком сайте я нахожусь все равно периодически открываются окна со спамом.
0
Вложения
Тип файла: zip CollectionLog-2015.09.16-22.18.zip (103.4 Кб, 1 просмотров)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
16.09.2015, 22:21
Ответы с готовыми решениями:

Всплывающие окна и реклама в Google Chrome
Добрый день! Проблема в сплывающих окнах с рекламой 1хБет и прочей нечисти в...

Всплывающие окна и рекламы в Google Chrome
Здравствуйте. По глупости скачал случайно амиго, поиск майл.ру и так далее....

Всплывающие окна с рекламой в Google Chrome
Открываются всплывающие окна с левыми сайтами, когда перехожу по ссылкам....

Google chrome вирусы, всплывающие окна, реклама
Добрый день, нахватал всякой гадости в браузере chrome, вирусная реклама всякой...

Открываются вкладки в google chrome, появляются всплывающие окна
Здравствуйте! Второй день в гугл хроме периодически открываются ссылки на...

16
Sandor
Вирусоборец
12994 / 11248 / 1724
Регистрация: 08.10.2012
Сообщений: 45,444
18.09.2015, 09:12 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя olegka_oe. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\users\Полина\appdata\roaming\coupseek\scpsk.exe');
     TerminateProcessByName('c:\users\Полина\appdata\roaming\coupseek\plugins\pecpsk\pecpsk.exe');
     QuarantineFile('C:\Windows\system32\DRIVERS\BAPIDRV.sys','');
     QuarantineFile('c:\users\Полина\appdata\roaming\coupseek\scpsk.exe','');
     QuarantineFile('c:\users\Полина\appdata\roaming\coupseek\plugins\pecpsk\pecpsk.exe','');
     QuarantineFile('C:\Users\Полина\AppData\Roaming\ONZVDIB.exe', '');
     DeleteFile('c:\users\Полина\appdata\roaming\coupseek\plugins\pecpsk\pecpsk.exe','32');
     DeleteFile('c:\users\Полина\appdata\roaming\coupseek\scpsk.exe','32');
     DeleteFile('C:\Windows\system32\DRIVERS\BAPIDRV.sys','32');
     DeleteFile('C:\Users\Полина\AppData\Roaming\ONZVDIB.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "ONZVDIB.job" /F', 0, 15000, true);
     DeleteService('BAPIDRV');
     DeleteService('PP Assistant Service');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CoupSeek');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы.


  3. Подготовьте лог сканирования AdwCleaner.
0
olegka_oe
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 13
21.09.2015, 19:25  [ТС] 3
[ATTACH]Вложение 576902[/ATTACH]
0
Вложения
Тип файла: txt AdwCleaner[S3].txt (1.0 Кб, 3 просмотров)
Sandor
Вирусоборец
12994 / 11248 / 1724
Регистрация: 08.10.2012
Сообщений: 45,444
22.09.2015, 08:24 4
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


Далее:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
olegka_oe
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 13
22.09.2015, 21:40  [ТС] 5
[ATTACH][ATTACH][ATTACH]AdwCleaner[C3].txt[/ATTACH][/ATTACH][/ATTACH]
0
Вложения
Тип файла: rar Addition.rar (8.0 Кб, 1 просмотров)
Тип файла: rar FRST.rar (7.8 Кб, 2 просмотров)
Тип файла: rar Shortcut.rar (5.7 Кб, 1 просмотров)
olegka_oe
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 13
22.09.2015, 22:56  [ТС] 6
Теперь стала появляться реклама еще и на сайте vk.com
0
Sandor
Вирусоборец
12994 / 11248 / 1724
Регистрация: 08.10.2012
Сообщений: 45,444
23.09.2015, 08:56 7
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код
start
CreateRestorePoint:
2015-04-07 18:22 - 2015-04-07 18:22 - 0613255 _____ () C:\Users\Полина\AppData\Local\nsjCE06.tmp
2015-05-28 20:56 - 2015-05-28 20:56 - 0613255 _____ () C:\Users\Полина\AppData\Local\nsw6FA2.tmp
Task: {01519C3F-BA6A-40D3-B2D2-E2AA367663BD} - \PC-Mechanic Maintenance -> No File <==== ATTENTION
Task: {03EF4512-63D0-4159-AFF5-9FD4C9F96899} - \SuperClick Auto Updater 1.10.0.16 Core -> No File <==== ATTENTION
Task: {3A6E8459-7F68-4F51-AA15-A53D44694E20} - \APSnotifierPP2 -> No File <==== ATTENTION
Task: {582B9D96-060D-4B34-9891-135772297B03} - \PC-Mechanic Subscription -> No File <==== ATTENTION
Task: {63F56826-4728-4EEA-9E9C-2517B67D51B8} - \APSnotifierPP1 -> No File <==== ATTENTION
Task: {86173A23-5F5F-4784-B557-EFDB8FB3A535} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
Task: {E0760AFE-49F1-4A24-9B0B-D43AD70A3E44} - \PC-Mechanic Startup -> No File <==== ATTENTION
Task: {E1EE7E23-26CC-4F49-94C1-DA494E7C829E} - \SuperClick Auto Updater 1.10.0.16 Pending Update -> No File <==== ATTENTION
Task: {E498F60E-FBBF-424F-9512-B33468194B4D} - \APSnotifierPP3 -> No File <==== ATTENTION
Task: C:\Windows\Tasks\ONZVDIB.job => C:\Users\������\AppData\Roaming\ONZVDIB.exe <==== ATTENTION
2015-03-26 22:14 - 2015-03-26 22:14 - 0005542 _____ () C:\Users\Полина\AppData\Roaming\ONZVDIB
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
olegka_oe
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 13
24.09.2015, 20:07  [ТС] 8
Fixlog.txt
0
Sandor
Вирусоборец
12994 / 11248 / 1724
Регистрация: 08.10.2012
Сообщений: 45,444
24.09.2015, 22:00 9
Проблема еще актуальна? Если да, проверьте в других браузерах, включая IE. Результат сообщите.
0
olegka_oe
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 13
28.09.2015, 20:51  [ТС] 10
Да,проблема актуальна. Всплывающие окна стали появляться реже,но появилась разная реклама на сайте Вконтакте, которой там быть не должно. Остальные браузеры работают нормально. Опробовал Opera,IE. Mozzila Firefox почему то запускается и в окне браузера просто черный фон.
0
Sandor
Вирусоборец
12994 / 11248 / 1724
Регистрация: 08.10.2012
Сообщений: 45,444
28.09.2015, 20:57 11
Подготовьте лог uVS.

Постарайтесь не затягивать с ответом.
0
olegka_oe
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 13
29.09.2015, 17:39  [ТС] 12
ПОЛИНА-ПК_2015-09-29_17-24-13.7z
0
Sandor
Вирусоборец
12994 / 11248 / 1724
Регистрация: 08.10.2012
Сообщений: 45,444
30.09.2015, 08:20 13
Сохраните нужные закладки и сделайте Сброс настроек браузера Chrome.
0
olegka_oe
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 13
30.09.2015, 10:49  [ТС] 14
Реклама на сайте Вконтакте пропала,никакие окна больше не появляются. Я думаю что проблема решена.
Огромное спасибо за помощь.
0
Sandor
Вирусоборец
12994 / 11248 / 1724
Регистрация: 08.10.2012
Сообщений: 45,444
30.09.2015, 10:55 15
В завершение:
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
olegka_oe
0 / 0 / 0
Регистрация: 16.09.2015
Сообщений: 13
30.09.2015, 11:00  [ТС] 16
SecurityCheck.txt
0
Sandor
Вирусоборец
12994 / 11248 / 1724
Регистрация: 08.10.2012
Сообщений: 45,444
30.09.2015, 11:03 17
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17501 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
--------------------------- [ OtherUtilities ] ----------------------------
Foxit Reader v.7.0.8.1216 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
--------------------------------- [ IM ] ----------------------------------
Skype™ 6.18 v.6.18.106 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.4.40911 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.0.1.26 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Opera Stable 32.0.1948.38 v.32.0.1948.38 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^


Закрывайте уязвимости.

Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
30.09.2015, 11:03
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
30.09.2015, 11:03

Вредоносная реклама: всплывающие окна в Google Chrome, ссылки, автоматическо
Здравствуйте! Очень прошу вас помочь мне избавится от навязчивой рекламы,...

всплывающие окна и автоматическое открытие новых окон с рекламой в Google Chrome
Здравствуйте,прошу вас помогите,уже давно появилась в Хроме ненужная...

Всплывающие окна и банеры в Google Chrome , на сайтах, где их не может быть
Внизу окна появляется широкий банер, а так же с боку выскакивает окошко (что...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
17
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru