Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
xxNIKExx
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
1

Повсюду появились окна с рекламой, даже там где их раньше не было

20.01.2017, 04:30. Просмотров 196. Ответов 13
Метки нет (Все метки)

Пытался скачать кряк для одной программы, в итоге файл оказался бесполезным. Но зато потом пошло поехало, на устанавливал мне всякого говна, левых приложений и браузеров. Тут же начал все сканировать антивирусом, но он ничего не нашел, хотя сам же мне сообщал о том что обнаруживал угрозу. В общем я в ручную почистил все, но после этого в браузере стало появляться чрезмерно много рекламы, и чуть ли не на каждый клик открывает дополнительные окна с рекламой.
Буду очень благодарен если поможете мне устранить эту проблему, заранее спасибо.
0
Вложения
Тип файла: zip CollectionLog-2017.01.20-04.28.zip (90.6 Кб, 3 просмотров)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
20.01.2017, 04:30
Ответы с готовыми решениями:

Произвольное открытие вкладок с рекламой в хроме + реклама в вк, которой раньше не было
Доброго времени суток, после скачки торент файла с tfile начались проблемы с...

Загруженность диска + появились маленькие окна с рекламой !
Добрый день, у меня новый ноутбук Asus x550cc. Всё было хорошо, пока я не...

В Google Chrome появились рекламные баннеры и регулярно открываются всплывающие окна с рекламой
Привет, проблема с спамом, помогите пожалуйста Лог

В Google Chrome появились рекламные баннеры и регулярно открываются всплывающие окна с рекламой
Здравствуйте! Извиняюсь, что создаю новую тему, но из-за вирусов не могу...

В Google Chrome появились рекламные баннеры и регулярно открываются всплывающие окна с рекламой
Добрый день! В Google Chrome появились рекламные баннеры и регулярно...

13
shestale
Вирусоборец
8590 / 4163 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
20.01.2017, 06:50 2
Внимание! Рекомендации написаны специально для xxNIKExx. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Windows Batch file
    1
    2
    3
    4
    5
    6
    7
    
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wpexictrza');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

  2. Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.

  3. Подготовьте лог AdwCleaner.
0
xxNIKExx
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
20.01.2017, 11:31  [ТС] 3
Сделал.
0
Вложения
Тип файла: txt AdwCleaner[S0].txt (6.8 Кб, 2 просмотров)
Тип файла: log ClearLNK-20.01.2017_11-23.log (3.8 Кб, 2 просмотров)
shestale
Вирусоборец
8590 / 4163 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
20.01.2017, 12:08 4
Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.
+
Подготовьте логи Farbar Recovery Scan Tool
0
xxNIKExx
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
20.01.2017, 17:39  [ТС] 5
Готово.
0
Вложения
Тип файла: txt AdwCleaner[S1].txt (6.8 Кб, 2 просмотров)
Тип файла: rar Addition. FRST.rar (25.2 Кб, 2 просмотров)
shestale
Вирусоборец
8590 / 4163 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
20.01.2017, 17:42 6
Цитата Сообщение от xxNIKExx Посмотреть сообщение
Готово.
Придется переделывать все заново.
Т.к. вы в AdwCleaner ни чего не удалили.
Читайте инструкции внимательно и переделывайте все!
0
xxNIKExx
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
20.01.2017, 17:43  [ТС] 7
После удаления через ADWCleaner создалось два лога, не знаю какой из них точно нужен. Первый прикрепил к пред идущему сообщению, и на всякий случай отправляю этот второй.
0
Вложения
Тип файла: txt AdwCleaner[C0].txt (7.2 Кб, 2 просмотров)
shestale
Вирусоборец
8590 / 4163 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
20.01.2017, 17:45 8
Цитата Сообщение от xxNIKExx Посмотреть сообщение
не знаю какой из них точно нужен
В инструкции все написано.
Цитата Сообщение от xxNIKExx Посмотреть сообщение
и на всякий случай отправляю этот второй
Именно этот и нужен.
п.с.
Логи FRST сделали после удаления в ADWCleaner?
0
xxNIKExx
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
20.01.2017, 17:54  [ТС] 9
Да.
0
shestale
Вирусоборец
8590 / 4163 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
20.01.2017, 18:04 10
Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.
Windows Batch file
1
2
3
4
5
6
7
8
9
10
11
12
start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-2299401709-1062982443-2903119896-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://frositi.ru/?utm_source=startpage03wmt&utm_content=17932093119668bc1771ad2792b5a42b&utm_term=C2F359F3A9F525EA07BEFE46F4843C00&utm_d=20170119
CHR HomePage: Default -> hxxp://frositi.ru/?utm_source=startpage03wmt&utm_content=17932093119668bc1771ad2792b5a42b&utm_term=C2F359F3A9F525EA07BEFE46F4843C00&utm_d=20170119
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\NIKE\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-19]
OPR Extension: (Tampermonkey) - C:\Users\NIKE\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-01-19]
EmptyTemp:
Reboot:
end
+
Почистите кэш и куки в браузерах.

Что с проблемой?
0
xxNIKExx
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
20.01.2017, 18:21  [ТС] 11
Сделал.
Да, сейчас вроде бы все нормально, реклама пропала, спасибо вам.
0
Вложения
Тип файла: txt Fixlog.txt (2.8 Кб, 2 просмотров)
shestale
Вирусоборец
8590 / 4163 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
20.01.2017, 18:25 12
Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.
0
xxNIKExx
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
21.01.2017, 03:52  [ТС] 13
SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 21.01.2017 03:50:55
Path starting: C:\Users\NIKE\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: NIKE
VersionXML: 3.77is-19.01.2017
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 02.12.2015 02:46:49
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [146.4 Гб] Занято: [70.3 Гб] Свободно: [76.1 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18537
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2017-01-11 00:01:49
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2016 x64 v.16.0.4266.1001
---------------------------- [ Antivirus_WMI ] ----------------------------
ESET NOD32 Antivirus 10.0.386.2 (выключен и устарел)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
ESET NOD32 Antivirus 10.0.386.2 (выключен и устарел)
Windows Defender (выключен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
McAfee Security Scan Plus v.3.11.474.2
ESET NOD32 Antivirus v.10.0.386.2
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления
7-Zip 9.22 (x64 edition) v.9.22.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Silverlight v.5.1.50901.0
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.31 v.7.31.104
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.43085 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 5 (64-bit) v.8.0.50 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u121-windows-x64.exe)^
Java 8 Update 5 v.8.0.50 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 24 ActiveX v.24.0.0.194
Adobe Flash Player 24 NPAPI v.24.0.0.194
Adobe Flash Player 24 PPAPI v.24.0.0.194
Adobe Acrobat Reader DC - Russian v.15.023.20056 [+]
------------------------------- [ Browser ] -------------------------------
Google Chrome v.55.0.2883.87
Opera Stable 42.0.2393.137 v.42.0.2393.137
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.55.0.2883.87
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\ESET\egui.exe v.10.0.386.0
ESET Service (ekrn) - Служба работает
C:\Program Files\ESET\ekrn.exe v.10.0.386.0
C:\Program Files\McAfee Security Scan\3.11.474\SSScheduler.exe v.3.11.474.0
McAfee Security Scan Component Host Service (McComponentHostService) - Служба остановлена
Защитник Windows (WinDefend) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player (x64) (All users) v.4.6.6f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------
0
shestale
Вирусоборец
8590 / 4163 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
21.01.2017, 07:18 14
+
Выполните рекомендации после удаления вредоносного ПО
0
21.01.2017, 07:18
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
21.01.2017, 07:18

Браузер спонтанно открывает новые окна с рекламой (даже когда он не запущен)
Добрый день! Проблема такая: сегодня была очень неосторожна и подцепила...

В Браузере появились вкладки с разной рекламой
Здравствуйте! В Google Chrome открываются периодически вкладки с рекламой....

Сами собой открываются вкладки с рекламой.На каждом сайте окна с рекламой
Лог


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
14
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru