При работе в Браузере Google Chrome открывается страница рекламы

@Андрей Корпенко · Регистрация: 13.11.2015

Author24 — интернет-сервис помощи студентам

При работе в Браузере Google Chrome открывается страница рекламы в виде отдельного окна.
Происходит это периодически, при клике на ссылке или пустом пространстве одного из интернет ресурсов.
В открытом окне рекламы появляются разные интернет ресурсы.
Вот ссылки:
http://drizz.promorewards.huuk... 12753-t280
http://cdn.adplxmd.com/adplexm... 06093bcKZc

Прикрепляю к письму скриншот окна рекламы и архив логов.

@Sandor · 14.11.2015, 00:08

Здравствуйте!

Дополнительно подготовьте лог сканирования AdwCleaner.

@Андрей Корпенко · 14.11.2015, 09:35 **[ТС]**

Создал лог при помощи AdwCleaner

@thyrex · 14.11.2015, 19:51

Отметьте и удалите в AdwCleaner все найденное

@Андрей Корпенко · 16.11.2015, 10:24 **[ТС]**

Похоже помогло. Второй день без рекламы и браузер шустрый стал.
Благодарю за помощь.

@Sandor · 16.11.2015, 10:27

Отчет покажите
C:\AdwCleaner\AdwCleaner[C1].txt

Добавлено через 17 секунд
+
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Андрей Корпенко · 16.11.2015, 10:37 **[ТС]**

Прилагаю отчет AdwCleaner[C1].txt

@Андрей Корпенко · 16.11.2015, 11:29 **[ТС]**

Выполнил сканирование. Прилагаю отчеты FRST.txt, Addition.txt, Shortcut.txt

Добавлено через 11 минут
Предоставляю доступ к отчетам по следующим ссылкам:
FRST.txt
Addition.txt
Shortcut.txt

@Sandor · 16.11.2015, 11:48

Сообщение от Sandor

Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
AlternateDataStreams: C:\Users\Andrey\Documents\сф №656 от 19.02.13.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\Andrey\Documents\сф №656 от 19.02.13.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Добавлено через 20 секунд
В перечне установленных программ появится

globalupdate Helper

удалите.

@Андрей Корпенко · 16.11.2015, 12:10 **[ТС]**

Не удалось удалить в установленных программах globalupdate Helper.
Прилагаю скрин шот ошибки.

В Гугл Хром, после перезагрузки, пропали все закладки с письмами важной переписки.
Раньше они восстанавливались при открытии браузера.

@Sandor · 16.11.2015, 12:14

Сообщение от Андрей Корпенко

Не удалось удалить

Удалите форсированно, например, через Revo Uninstall

Сообщение от Андрей Корпенко

пропали все закладки

Вероятно речь идет о недавних страницах, т.к. закладки должны остаться на месте.
Если они для Вас важны, зачем же храните их в таком не надежном месте?

@Андрей Корпенко · 16.11.2015, 12:21 **[ТС]**

Удалил globalupdate Helper форсированно, через Revo Uninstall

@Sandor · 16.11.2015, 12:45

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Андрей Корпенко · 16.11.2015, 12:53 **[ТС]**

Выполнил сканирование при помощи SecurityCheck. Прилагаю лог файл.

@Sandor · 16.11.2015, 13:05

------------------------------- [ Windows ] -------------------------------
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2015-05-05 08:34:20
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.20.0 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.12 v.7.12.101 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.1.3 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 60 (64-bit) v.8.0.600.27 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u66-windows-x64.exe)^
Java SE Development Kit 8 Update 60 (64-bit) v.8.0.600.27 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u66-windows-x64.exe)^
Java 7 Update 25 v.7.0.250 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-i586.exe^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 ActiveX & Plugin 64-bit v.11.3.300.265 Внимание! Скачать обновления
^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	14.11.2015, 00:08	2
	Здравствуйте! Дополнительно подготовьте лог сканирования AdwCleaner. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	14.11.2015, 19:51	4
	Отметьте и удалите в AdwCleaner все найденное 0

@Андрей Корпенко 0 / 0 / 0 Регистрация: 13.11.2015 Сообщений: 8
	16.11.2015, 10:24 [ТС]	5
	Похоже помогло. Второй день без рекламы и браузер шустрый стал. Благодарю за помощь. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	16.11.2015, 10:27	6
	Отчет покажите C:\AdwCleaner\AdwCleaner[C1].txt Добавлено через 17 секунд + Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Андрей Корпенко 0 / 0 / 0 Регистрация: 13.11.2015 Сообщений: 8
	16.11.2015, 11:29 [ТС]	8
	Выполнил сканирование. Прилагаю отчеты FRST.txt, Addition.txt, Shortcut.txt Добавлено через 11 минут Предоставляю доступ к отчетам по следующим ссылкам: FRST.txt Addition.txt Shortcut.txt 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	16.11.2015, 11:48	9
	Сообщение от Sandor Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Windows Batch file start CreateRestorePoint: globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION AlternateDataStreams: C:\Users\Andrey\Documents\сф №656 от 19.02.13.jpeg:3or4kl4x13tuuug3Byamue2s4b AlternateDataStreams: C:\Users\Andrey\Documents\сф №656 от 19.02.13.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Добавлено через 20 секунд В перечне установленных программ появится globalupdate Helper удалите. 0

@Андрей Корпенко 0 / 0 / 0 Регистрация: 13.11.2015 Сообщений: 8
	16.11.2015, 12:10 [ТС]	10
	Не удалось удалить в установленных программах globalupdate Helper. Прилагаю скрин шот ошибки. В Гугл Хром, после перезагрузки, пропали все закладки с письмами важной переписки. Раньше они восстанавливались при открытии браузера. Миниатюры 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	16.11.2015, 12:14	11
	Сообщение от Андрей Корпенко Не удалось удалить Удалите форсированно, например, через Revo Uninstall Сообщение от Андрей Корпенко пропали все закладки Вероятно речь идет о недавних страницах, т.к. закладки должны остаться на месте. Если они для Вас важны, зачем же храните их в таком не надежном месте? 0

@Андрей Корпенко 0 / 0 / 0 Регистрация: 13.11.2015 Сообщений: 8
	16.11.2015, 12:21 [ТС]	12
	Удалил globalupdate Helper форсированно, через Revo Uninstall 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	16.11.2015, 12:45	13
	Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

	16.11.2015, 13:05