Форум программистов, компьютерный форум, киберфорум
Наши страницы

Лечение компьютерных вирусов

Войти
Регистрация
Восстановить пароль
 
 
perfectde
0 / 0 / 0
Регистрация: 09.06.2015
Сообщений: 30
#1

Chrome самопроизвольно открывает страницы различных онлайн казино - Удаление вирусов

30.04.2016, 16:07. Просмотров 647. Ответов 22
Метки нет (Все метки)

Добрый день.
Мой браузер Chrome самопроизвольно открывает страницы с онлайн казино и всякими другими сайтами, а также появилась на всех сайтах которые открываю реклама, выскакивает все время сообщение ВК с рекламой, хотя ВК закрыт и все в таком роде.
0
Вложения
Тип файла: zip CollectionLog-2016.04.30-16.04.zip (101.7 Кб, 5 просмотров)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
30.04.2016, 16:07
Здравствуйте! Я подобрал для вас темы с ответами на вопрос Chrome самопроизвольно открывает страницы различных онлайн казино (Удаление вирусов):

Google Chrome самопроизвольно открывает вкладку с рекламой "казино вулкан" и прочее - Удаление вирусов
Здравствуйте,по моей невнимательности установилась какя то зараза,хотя и стоит утилитка Unchecky.Помогите пожалуйста избавиться от...

Google Chrome самопроизвольно открывает страницы (рекламные сайты, Casino Vulcan.) - Удаление вирусов
Здравствуйте! Google Chrome самопроизвольно открывает страницы (рекламные сайты, Casino Vulcan.). Лечение с помощью Dr.Web Cure It не...

Google chrome изредка сам открывает новые страницы с рекламой (в основном казино вулкан) - Удаление вирусов
Google chrome изредка сам открывает рекламу (в основном казино вулкан). Это происходит не очень часто, примерно раз в 20-30 минут. ...

Самопроизвольно открывается вкладка с рекламой казино Вулкан в Chrome - Удаление вирусов
Здравствуйте. Сегодня скачал и установил левую программу и у меня появилась куча расширений в браузерах Chrome, Firefox (в основном...

Chrome открывает различные сайты казино - Удаление вирусов
Добрый день! Прошу помощи. Chrome открывает различные сайты казино, при нажатии на любую ссылку на странице, после повторного нажатия на...

Chrome самопроизвольно перенаправляет и открывает вкладки - Удаление вирусов
Доброго времени суток, браузер Chrome стал перенаправлять вкладки на...

22
Sandor
Вирусоборец
12107 / 10392 / 1563
Регистрация: 08.10.2012
Сообщений: 41,208
30.04.2016, 19:13 #2
Здравствуйте!

На этот раз постарайтесь не бросать лечение.

Отчеты Вы собрали устаревшей версией Autologger. Удалите его и созданную им папку вместе с содержимым. Скачайте свежую и повторите CollectionLog.
0
perfectde
0 / 0 / 0
Регистрация: 09.06.2015
Сообщений: 30
30.04.2016, 19:52  [ТС] #3
новые логи
0
Вложения
Тип файла: zip CollectionLog-2016.04.30-19.48.zip (112.5 Кб, 4 просмотров)
Sandor
Вирусоборец
12107 / 10392 / 1563
Регистрация: 08.10.2012
Сообщений: 41,208
30.04.2016, 21:50 #4
Внимание! Рекомендации написаны специально для пользователя perfectde. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
ContentProtector

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtector.exe');
     TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe');
     StopService('ContentProtector');
     StopService('ContentProtectorUpdate');
     StopService('ContentProtectorDrv');
     QuarantineFileF('c:\program files\contentprotector', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Program Files\ContentProtector\ContentProtector.exe', '');
     QuarantineFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe', '');
     QuarantineFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys', '');
     QuarantineFile('C:\Program Files\contentprotector\condefclean.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\condefupdateps.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\libeay32.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nfregdrv.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\nspr4.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\nss3.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\plc4.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\plds4.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\smime3.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\softokn3.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\ssleay32.dll', '');
     DeleteFile('C:\Program Files\ContentProtector\ContentProtector.exe', '32');
     DeleteFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe', '32');
     DeleteFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys', '32');
     DeleteFile('C:\Program Files\contentprotector\condefclean.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\condefupdateps.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\libeay32.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nfregdrv.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\ssleay32.dll', '32');
     DeleteFileMask('c:\program files\contentprotector', '*', true);
     DeleteDirectory('c:\program files\contentprotector');
     DeleteService('ContentProtector');
     DeleteService('ContentProtectorUpdate');
     DeleteService('ContentProtectorDrv');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!



  3. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
perfectde
0 / 0 / 0
Регистрация: 09.06.2015
Сообщений: 30
30.04.2016, 23:27  [ТС] #5
1. Удалила
2.Скрипт выполнен
3. Файл отправлен на почту, потому что не влезал по размеру
0
Вложения
Тип файла: txt AdwCleaner[S1].txt (9.9 Кб, 1 просмотров)
Sandor
Вирусоборец
12107 / 10392 / 1563
Регистрация: 08.10.2012
Сообщений: 41,208
01.05.2016, 13:25 #6
1.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
perfectde
0 / 0 / 0
Регистрация: 09.06.2015
Сообщений: 30
02.05.2016, 09:05  [ТС] #7
Доброе утро.
Все сделано и прикреплено
0
Вложения
Тип файла: txt AdwCleaner[C1].txt (9.7 Кб, 1 просмотров)
Тип файла: 7z сканы.7z (32.9 Кб, 2 просмотров)
Sandor
Вирусоборец
12107 / 10392 / 1563
Регистрация: 08.10.2012
Сообщений: 41,208
02.05.2016, 13:36 #8
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
FF Extension: No Name - C:\Users\Александра\AppData\Roaming\Mozilla\Firefox\Profiles\8frim008.default\extensions\translator@zoli.bod [not found]
FF Extension: No Name - C:\Users\Александра\AppData\Roaming\Mozilla\Firefox\Profiles\8frim008.default\extensions\iobitascsurfingprotection@iobit.com [not found]
CHR StartupUrls: Default -> "hxxp://google.com/","hxxp://ru.msn.com/?pc=UP97&ocid=UP97DHP","hxxp://www.mystartsearch.com/?type=hp&ts=1422449505&from=wpc&uid=HitachiXHTS547550A9E384_J2160051FRM34CFRM34CX","hxxp://google.ru/","hxxp://www.mystartsearch.com/?type=hp&ts=1433839752&z=c9b632df8dcd9000cca68a3g2z5c8c5bcc4t5mfwfo&from=cmi&uid=HitachiXHTS547550A9E384_J2160051FRM34CFRM34CX","hxxp://www.mystartsearch.com/?type=hppp&ts=1433839775&z=2cb8c508aeadc4a6c6e53abg6zac6c0b5cctamcm1z&from=cmi&uid=HitachiXHTS547550A9E384_J2160051FRM34CFRM34CX","hxxp://mail.ru/cnt/10445?gp=821272"
2015-06-09 22:02 - 2015-06-09 22:02 - 0613255 _____ (CMI Limited) C:\Users\Александра\AppData\Local\nsy228B.tmp
Task: {D5A5E536-C7FE-4EBA-91FA-FB7AAE90813C} - System32\Tasks\Driver Booster SkipUAC (Александра) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {02E3BB16-7202-4C97-A125-EED7E3137D8C} - System32\Tasks\Uninstaller_SkipUac_Александра => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Александра.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Сообщите что с проблемой.
0
perfectde
0 / 0 / 0
Регистрация: 09.06.2015
Сообщений: 30
02.05.2016, 22:25  [ТС] #9
Добрый вечер.
Я поставила FIRST в 20.30, а он до сих пор не перезагрузил компьютер.
Это нормально?
0
severnyj
Вирусоборец
2944 / 1574 / 198
Регистрация: 04.04.2012
Сообщений: 5,888
02.05.2016, 22:27 #10
Скриншот покажите..
0
perfectde
0 / 0 / 0
Регистрация: 09.06.2015
Сообщений: 30
02.05.2016, 22:57  [ТС] #11
Вот
0
Миниатюры
Chrome самопроизвольно открывает страницы различных онлайн казино   Chrome самопроизвольно открывает страницы различных онлайн казино  
severnyj
Вирусоборец
2944 / 1574 / 198
Регистрация: 04.04.2012
Сообщений: 5,888
02.05.2016, 22:59 #12
При повторной попытке фикса тоже самое? Должно все пройти за минуту-две
0
perfectde
0 / 0 / 0
Регистрация: 09.06.2015
Сообщений: 30
02.05.2016, 23:10  [ТС] #13
все еще крутит
0
perfectde
0 / 0 / 0
Регистрация: 09.06.2015
Сообщений: 30
02.05.2016, 23:13  [ТС] #14
вот так
0
Миниатюры
Chrome самопроизвольно открывает страницы различных онлайн казино  
severnyj
Вирусоборец
2944 / 1574 / 198
Регистрация: 04.04.2012
Сообщений: 5,888
02.05.2016, 23:16 #15
Удалите из скрипта строки начинающиеся c FF, сохраните его заново и снова запустите Fix
0
02.05.2016, 23:16
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
02.05.2016, 23:16
Привет! Вот еще темы с ответами:

Google Chrome самопроизвольно открывает вкладки - Удаление вирусов
Привет всем! Уже отчаялась во всем и жду помощи в решении следующей проблемы. скачала игру на сайте и залетел мне в комп вирус, при чем...

Chrome самопроизвольно открывает ссылки с рекламой - Удаление вирусов
При написании, например, в строке поиска и нажатию на Enter, открывается сначала одно окно с рекламой про незащищенный виндоус, потом окно...

Chrome самопроизвольно открывает вкладки с рекламой - Удаление вирусов
Добрый день! Возникла проблема с открытием вкладок рекламного характера в хроме, так же, ранее начинали устанавливаться приложения, в...

Google Chrome сам открывает сайт с вулканом (казино) - Удаление вирусов
Привет всем! Прошу помощи по следующему вопросу: Google Chrome сам открывает сайт с казино-вулкан, как при перезагрузке, так и...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc.
Рейтинг@Mail.ru