Google Chrome сам открывает сайты с рекламой

@Optimism · Регистрация: 11.01.2017

Author24 — интернет-сервис помощи студентам

Даже если браузер закрыт, автоматически, каждые 10-20 минут открывает сайты с рекламой.

@Optimism · 02.04.2017, 00:37 **[ТС]**

Логи готовы)

@shestale · 02.04.2017, 07:03

Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.

Windows Batch file

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-1752045876-2882083627-2302634145-1001\...\Policies\Explorer: [] 
HKLM-x32\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
CHR NewTab: Default ->  Active:"chrome-extension://llaficoajjainaijghjlofdfmbjpebpa/newtab.html"
EmptyTemp:
Reboot:
end

+
Почистите кэш и куки в браузерах.
+
Если проблема не ушла, тогда отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

@Optimism · 06.04.2017, 11:32 **[ТС]**

Извините за поздний ответ, долго не мог выйти в онлайн.
На счёт лога, не понял, сделал три)

@shestale · 06.04.2017, 12:02

Сообщение от Optimism

На счёт лога, не понял, сделал три)

Здесь же написано...пройдите по ссылке и прочтите внимательно

Сообщение от shestale

Выполните скрипт в Farbar Recovery Scan Tool

+
Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.

Windows Batch file

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-1752045876-2882083627-2302634145-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=811040
CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR NewTab: Default ->  Active:"chrome-extension://llaficoajjainaijghjlofdfmbjpebpa/newtab.html"
OPR Extension: (Kopikot) - C:\Users\aleksander\AppData\Roaming\Opera Software\Opera Stable\Extensions\phbjnlefagljbfadbopnkhjfbocipfad [2017-01-24]
OPR Extension: (AdBlock) - C:\Users\aleksander\AppData\Roaming\Opera Software\Opera Stable\Extensions\aobdicepooefnbaeokijohmhjlleamfj [2016-11-27]
OPR Extension: (SearchWay) - C:\Users\aleksander\AppData\Roaming\Opera Software\Opera Stable\Extensions\achhckalphdlhbnohjonneffefbmaddi [2017-03-29]
CHR Extension: (AdBlock) - C:\Users\aleksander\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-03-30]
OPR Extension: (Easy approach mini test) - C:\Users\aleksander\AppData\Roaming\Opera Software\Opera Stable\Extensions\ibijlipmkeohaoomfeedimooojdeokko [2017-03-29]
2017-03-29 12:54 - 2017-03-29 12:54 - 00000000 ____D C:\Users\Все пользователи\Mail.Ru
2017-03-29 12:54 - 2017-03-29 12:54 - 00000000 ____D C:\Users\aleksander\AppData\Local\Mail.Ru
2017-03-29 12:54 - 2017-03-29 12:54 - 00000000 ____D C:\ProgramData\Mail.Ru
EmptyTemp:
Reboot:
end

+
Почистите кэш и куки в браузерах.
+

Сообщение от shestale

Если проблема не ушла, тогда отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

Что с проблемой то...не ответили?

@Optimism · 07.04.2017, 12:20 **[ТС]**

Не внимательно читал.
Проблема решена, огромнейшее спасибо.
Впредь я буду ещё осторожнее с вирусами)

@shestale · 07.04.2017, 12:23

Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в свой ответ, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

@Optimism · 07.04.2017, 23:52 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.47 [25.03.17]
WebSite: www.safezone.cc
DateLog: 07.04.2017 23:50:33
Path starting: C:\Users\aleksander\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: aleksander
VersionXML: 4.06is-02.04.2017
___________________________________________________________________________

Windows 10(6.3.14393) (x64) Professional Lang: Russian(0419)
Дата установки ОС: 30.10.2016 13:33:08
Статус лицензии: Windows(R), Professional edition Срок истечения многопользовательской активации: 251405 мин.
Статус лицензии: Office 16, Office16ProPlusVL_KMS_Client edition Срок истечения многопользовательской активации: 227628 мин.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [78 Гб] Занято: [44.7 Гб] Свободно: [33.3 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.447.14393.0 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен

Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (включен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (включен и обновлен)
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.40 (64-bit) v.5.40.0
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.30 v.7.30.105 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.43388 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 24 PPAPI v.24.0.0.186 Внимание! Скачать обновления
Adobe Acrobat DC v.15.023.20070
------------------------------- [ Browser ] -------------------------------
Google Chrome v.57.0.2987.133
Opera Stable 42.0.2393.137 v.42.0.2393.137 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.57.0.2987.133
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Windows Defender\MsMpEng.exe v.4.10.14393.0
C:\Program Files\Windows Defender\NisSrv.exe v.4.10.14393.0
Служба Защитника Windows (WinDefend) - Служба работает
Служба проверки сети Защитника Windows (WdNisSvc) - Служба работает
---------------------------- [ UnwantedApps ] -----------------------------
Служба управления темами (themctrl) - Служба остановлена
Служба защиты биометрических данных (wbiosrvp) - Служба остановлена
----------------------------- [ End of Log ] ------------------------------

@shestale · 08.04.2017, 06:34

Закрывайте уязвимости.
+
Выполните рекомендации после удаления вредоносного ПО

@Optimism · 09.04.2017, 19:26 **[ТС]**

Спасибо огромное, буду следовать вашим правилам.
Надеюсь это наше последнее общение на эту тему)

@shestale · 09.04.2017, 19:29

Последнее)
Удачи!

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	07.04.2017, 12:23	46
	Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24 Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ. Лог, который откроется в блокноте, скопируйте и вставьте в свой ответ, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	08.04.2017, 06:34	48
	Закрывайте уязвимости. + Выполните рекомендации после удаления вредоносного ПО 0

@Optimism 0 / 0 / 0 Регистрация: 11.01.2017 Сообщений: 26
	09.04.2017, 19:26 [ТС]	49
	Спасибо огромное, буду следовать вашим правилам. Надеюсь это наше последнее общение на эту тему) 0

@Optimism 0 / 0 / 0 Регистрация: 11.01.2017 Сообщений: 26
	07.04.2017, 23:52 [ТС]	47
	SecurityCheck by glax24 & Severnyj v.1.4.0.47 [25.03.17] WebSite: www.safezone.cc DateLog: 07.04.2017 23:50:33 Path starting: C:\Users\aleksander\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: aleksander VersionXML: 4.06is-02.04.2017 ___________________________________________________________________________ Windows 10(6.3.14393) (x64) Professional Lang: Russian(0419) Дата установки ОС: 30.10.2016 13:33:08 Статус лицензии: Windows(R), Professional edition Срок истечения многопользовательской активации: 251405 мин. Статус лицензии: Office 16, Office16ProPlusVL_KMS_Client edition Срок истечения многопользовательской активации: 227628 мин. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Системный диск: C: ФС: [NTFS] Емкость: [78 Гб] Занято: [44.7 Гб] Свободно: [33.3 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.447.14393.0 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя включен Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена ---------------------------- [ Antivirus_WMI ] ---------------------------- Windows Defender (включен и обновлен) --------------------------- [ FirewallWindows ] --------------------------- Брандмауэр Windows (MpsSvc) - Служба работает --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (включен и обновлен) --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.40 (64-bit) v.5.40.0 --------------------------------- [ IM ] ---------------------------------- Skype™ 7.30 v.7.30.105 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.9.43388 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 24 PPAPI v.24.0.0.186 Внимание! Скачать обновления Adobe Acrobat DC v.15.023.20070 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.57.0.2987.133 Opera Stable 42.0.2393.137 v.42.0.2393.137 Внимание! Скачать обновления ^Проверьте обновления через меню О программе!^ --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.57.0.2987.133 ------------------ [ AntivirusFirewallProcessServices ] ------------------- C:\Program Files\Windows Defender\MsMpEng.exe v.4.10.14393.0 C:\Program Files\Windows Defender\NisSrv.exe v.4.10.14393.0 Служба Защитника Windows (WinDefend) - Служба работает Служба проверки сети Защитника Windows (WdNisSvc) - Служба работает ---------------------------- [ UnwantedApps ] ----------------------------- Служба управления темами (themctrl) - Служба остановлена Служба защиты биометрических данных (wbiosrvp) - Служба остановлена ----------------------------- [ End of Log ] ------------------------------ 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	09.04.2017, 19:29	50
	Последнее) Удачи! 0