Самооткрывающиеся вкладки с рекламой Google Chrome

@gyryk · Регистрация: 16.11.2014

Author24 — интернет-сервис помощи студентам

После запуска Windows с некой периодичностью открывается Google Chrome с рекламными вкладками.

@Sandor · 03.03.2017, 12:07

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя gyryk. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 QuarantineFile('C:\Windows\system32\tasks\topnewsonlinenetfitzis', '');
 ExecuteFile('schtasks.exe', '/delete /TN "topnewsonlinenetfitzis" /F', 0, 15000, true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(false);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@gyryk · 03.03.2017, 16:29 **[ТС]**

Все проделал, прикрепляю новый лог.

@Sandor · 03.03.2017, 16:32

В логах порядок. Если проблема решена:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@gyryk · 03.03.2017, 21:05 **[ТС]**

Проблема исчезла! Огромное спасибо! Жду комментария по поводу прикрепленного лога.

@Sandor · 06.03.2017, 10:25

------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Автоматическое обновление отключено (-1)
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.43295 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	03.03.2017, 12:07	2
	Сообщение было отмечено gyryk как решение Решение Здравствуйте! Внимание! Рекомендации написаны специально для пользователя gyryk. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin QuarantineFile('C:\Windows\system32\tasks\topnewsonlinenetfitzis', ''); ExecuteFile('schtasks.exe', '/delete /TN "topnewsonlinenetfitzis" /F', 0, 15000, true); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(false); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. 1

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	03.03.2017, 16:32	4
	В логах порядок. Если проблема решена: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	06.03.2017, 10:25	6
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя включен Автоматическое обновление отключено (-1) --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.9.43295 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AdobeProduction ] --------------------------- Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - Проверить обновления!^ Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

Самооткрывающиеся вкладки с рекламой Google Chrome

Решение