Хром сам открывает вкладки с рекламой и прочим

@Sabitova · Регистрация: 23.06.2016

Author24 — интернет-сервис помощи студентам

Ужасная проблема, нахватала вирусов от майл, которые до сих пор не могу устранить. Пробовала проги разные, ничего не помогает. Суть в том, что каждые минут 10 открывается в хроме реклама, на ютубе так же она всплывает, и на др. сайтах. Меня это реально бесит уже, я не специалист такой, чтобы устранить это. Смотрела тут похожие темы, но мне ничего не помогло. Плюс ко всему жутко стал виснуть комп, вплоть до того, что не хочет открываться проводник, виснет диспетчер задач и другое. Пробовала чистить реестр, менять "объект" в свойствах ярлыка хром и т. д., опять же ничего не помогает. Помогите, пожалуйста, реально задолбало. Я даже сообщения не могу нормально писать, потому, что будто бы параллельно что-то открывается.

@Sandor · 23.06.2016, 13:13

Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Sabitova · 23.06.2016, 13:44 **[ТС]**

Вот логи.

@Sandor · 23.06.2016, 13:55

Внимание! Рекомендации написаны специально для пользователя Sabitova. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Alena\AppData\Local\FileSystemDriver\FileSystemDriver.exe','');
 ExecuteFile('schtasks.exe', '/delete /TN "FileSystemDriver" /F', 0, 15000, true);
 DeleteFile('C:\Users\Alena\AppData\Local\FileSystemDriver\FileSystemDriver.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','feshvvnytn');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте и прикрепите лог сканирования AdwCleaner.

@Sabitova · 23.06.2016, 14:42 **[ТС]**

Сделано.

@Sandor · 23.06.2016, 14:52

1.

Запустите повторно AdwCleaner (by TollsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки и отметьте дополнительно:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Sabitova · 23.06.2016, 15:36 **[ТС]**

Вот.

@Sandor · 23.06.2016, 15:43

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Roaming\Obnovi Soft
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Roaming\ImageCropResize
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Roaming\eTranslator
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Roaming\Checkers
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\LocalLow\SearchGo
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Local\ZetaGamesNews
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Local\SystemDir
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Local\SearchGo
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Local\ScriptWriter
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Local\fupdate
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\Users\Alena\AppData\Local\EC958EE0-1439342852-11B2-8000-984AB24F6BB5
2016-06-14 22:40 - 2016-06-14 22:40 - 00000001 _RHOT C:\ProgramData\IHProtectUpDate
2016-06-13 23:21 - 2016-06-23 14:02 - 00000000 ____D C:\Users\Alena\AppData\Local\FileSystemDriver
Task: {8E58B4CC-D821-4B14-8D26-928F0061DDBD} - \nethost task -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Карантин отправляли?

Сообщите что с проблемой.

@Sabitova · 23.06.2016, 15:47 **[ТС]**

Карантин отправляла, проблема все еще есть. Сейчас сделаю то, что Вы сказали.

@Sandor · 23.06.2016, 15:48

Сообщение от Sabitova

Карантин отправляла

Продублируйте, пожалуйста, на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

@Sabitova · 23.06.2016, 15:51 **[ТС]**

Я в папке создала этот документ, а когда нажимаю "fix", пишет, что в папке нет такого файла.

@Sandor · 23.06.2016, 15:53

Этот файл должен лежать рядом с самой утилитой, т.е. с файлом frst64.exe

@Sabitova · 23.06.2016, 16:02 **[ТС]**

Cделано.

@Sandor · 23.06.2016, 16:06

Изменения есть?

@Sabitova · 23.06.2016, 16:07 **[ТС]**

Нет

@Sandor · 23.06.2016, 16:09

Проверьте в других браузерах (Mozilla, IE) и сообщите.

@Sabitova · 23.06.2016, 16:13 **[ТС]**

Там такого нет)

@Sandor · 23.06.2016, 16:17

Отключите в Хроме все расширения и проверьте. Пропадет, включайте по одному, пока не найдете виновника. Название сообщите.

@Sabitova · 23.06.2016, 16:21 **[ТС]**

Был адблок, я его отключила, была проблема: когда ввожу в гугле что-то, переадресация на рамблер какой-то был. Сейчас такого нет, однако осталось следующее: нажимаешь на странице любой куда-нибудь, открывается вкладка с рекламой.

@Sandor · 23.06.2016, 16:35

Сделайте свежие логи FRST.

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	23.06.2016, 15:53	12
	Этот файл должен лежать рядом с самой утилитой, т.е. с файлом frst64.exe 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	23.06.2016, 16:17	18
	Отключите в Хроме все расширения и проверьте. Пропадет, включайте по одному, пока не найдете виновника. Название сообщите. 0

@Sabitova 0 / 0 / 0 Регистрация: 23.06.2016 Сообщений: 16
	23.06.2016, 16:21 [ТС]	19
	Был адблок, я его отключила, была проблема: когда ввожу в гугле что-то, переадресация на рамблер какой-то был. Сейчас такого нет, однако осталось следующее: нажимаешь на странице любой куда-нибудь, открывается вкладка с рекламой. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	23.06.2016, 13:13	2
	Здравствуйте! Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 1

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	23.06.2016, 13:55	4
	Внимание! Рекомендации написаны специально для пользователя Sabitova. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\Alena\AppData\Local\FileSystemDriver\FileSystemDriver.exe',''); ExecuteFile('schtasks.exe', '/delete /TN "FileSystemDriver" /F', 0, 15000, true); DeleteFile('C:\Users\Alena\AppData\Local\FileSystemDriver\FileSystemDriver.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','feshvvnytn'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	23.06.2016, 14:52	6
	1. Запустите повторно AdwCleaner (by TollsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки и отметьте дополнительно: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sabitova 0 / 0 / 0 Регистрация: 23.06.2016 Сообщений: 16
	23.06.2016, 15:47 [ТС]	9
	Карантин отправляла, проблема все еще есть. Сейчас сделаю то, что Вы сказали. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	23.06.2016, 15:48	10
	Сообщение от Sabitova Карантин отправляла Продублируйте, пожалуйста, на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. 0

@Sabitova 0 / 0 / 0 Регистрация: 23.06.2016 Сообщений: 16
	23.06.2016, 15:51 [ТС]	11
	Я в папке создала этот документ, а когда нажимаю "fix", пишет, что в папке нет такого файла. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	23.06.2016, 16:06	14
	Изменения есть? 0

@Sabitova 0 / 0 / 0 Регистрация: 23.06.2016 Сообщений: 16
	23.06.2016, 16:07 [ТС]	15
	Нет 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	23.06.2016, 16:09	16
	Проверьте в других браузерах (Mozilla, IE) и сообщите. 0

@Sabitova 0 / 0 / 0 Регистрация: 23.06.2016 Сообщений: 16
	23.06.2016, 16:13 [ТС]	17
	Там такого нет) 0

	23.06.2016, 16:35

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	23.06.2016, 16:35	20
	Сделайте свежие логи FRST. 0