Google chrome периодически открывает вкладки с рекламой и опасным содержимым

@ren0vatio · Регистрация: 22.10.2016

Author24 — интернет-сервис помощи студентам

Проблема появилась около недели назад, была скачана программа с известного сайта http://cwer.ws/, вот конкретная ссылка на программу http://bezsms.org/p7e2soju2ofr... 6.rar.html
Устанавливать программу не стал

не внушил доверия файл, архив удалил, но его распаковал перед этим

После этого начались странности

- хром по умолчанию стоит, начал открываться самопроизвольно с рекламными вкладками типа казино вулкана и подобной фигней.

@thyrex · 23.10.2016, 14:07

Выполните скрипт в AVZ

Код

begin
 DeleteFile('C:\WINDOWS\system32\Tasks\InternetSF','64');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

@ren0vatio · 23.10.2016, 14:32 **[ТС]**

Готово

@ren0vatio · 23.10.2016, 14:46 **[ТС]**

вот это вылезает первым http://vezenie.club/clbv/p7222... 357f0&lp=2

@thyrex · 23.10.2016, 15:45

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@ren0vatio · 23.10.2016, 21:15 **[ТС]**

Программа что-то очень долго сканирует, после запуска уже несколько часов,это нормально, причем сканирует EDGE все это время?

@thyrex · 23.10.2016, 22:19

Остановите и пробуйте в безопасном режиме

@ren0vatio · 24.10.2016, 08:18 **[ТС]**

пробовал в безопасном, сканирование продолжилось только после ручного запуска браузеров, которые сканировала программа

@thyrex · 24.10.2016, 20:27

1. Скачайте файл из вложения и разархивируйте в ту же папку, откуда запускали Farbar Recovery Scan Tool
2. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@ren0vatio · 25.10.2016, 05:00 **[ТС]**

Вот

@thyrex · 25.10.2016, 20:22

Проблема решена?

@ren0vatio · 27.10.2016, 16:00 **[ТС]**

Работает!!!

Огромное спасибо за помощь!!!

@Sandor · 27.10.2016, 16:45

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	25.10.2016, 20:22	11
	Проблема решена? 1

@ren0vatio 0 / 0 / 0 Регистрация: 22.10.2016 Сообщений: 7
	27.10.2016, 16:00 [ТС]	12
	Работает!!! Огромное спасибо за помощь!!! 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	27.10.2016, 16:45	13
	Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	23.10.2016, 14:07	2
	Выполните скрипт в AVZ Код begin DeleteFile('C:\WINDOWS\system32\Tasks\InternetSF','64'); ExecuteSysClean; RebootWindows(false); end. Будет выполнена перезагрузка компьютера. Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи 0

@ren0vatio 0 / 0 / 0 Регистрация: 22.10.2016 Сообщений: 7
	23.10.2016, 14:46 [ТС]	4
	вот это вылезает первым http://vezenie.club/clbv/p7222... 357f0&lp=2 0

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	23.10.2016, 15:45	5
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@ren0vatio 0 / 0 / 0 Регистрация: 22.10.2016 Сообщений: 7
	23.10.2016, 21:15 [ТС]	6
	Программа что-то очень долго сканирует, после запуска уже несколько часов,это нормально, причем сканирует EDGE все это время? 0

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	23.10.2016, 22:19	7
	Остановите и пробуйте в безопасном режиме 0

Опции темы