Открываются рекламные вкладки chrome

@ever87 · Регистрация: 25.07.2018

Author24 — интернет-сервис помощи студентам

Здравствуйте! Открываются рекламные вкладки в браузере Google Chrome. расширение отключал и удалял, проверял касперским и доктор веб, вирусы нашлись, но вкладки продолжают открываться.

@Sandor · 26.07.2018, 09:22

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя ever87. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Driver Booster 5
IObit Uninstaller

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте и прикрепите лог сканирования AdwCleaner.

@ever87 · 26.07.2018, 14:44 **[ТС]**

Программы удалил, скрипт выполнил
лог сканирования AdwCleaner

@Sandor · 26.07.2018, 15:49

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки включите дополнительно в разделе Базовые действия:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Панель управления нажмите Сканировать.
По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@ever87 · 26.07.2018, 23:12 **[ТС]**

После проверки AdwCleaner и перезагрузки компьютера, снова в хром добавились mail и яндекс расширения, их удалил
Отчеты из программ прикладываю

@Sandor · 27.07.2018, 08:37

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
FF user.js: detected! => C:\Users\ever\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2018-06-09]
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=812208
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\ever\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru.xpi [2018-06-05]
FF Extension: (Поиск Mail.Ru) - C:\Users\ever\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru.xpi [2018-06-05]
FF Extension: (Пульт) - C:\Users\ever\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi [2018-06-05]
CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzR2KI2js8tfhDjRkCsY543XaqtPVqirFDXuyG-iQs3GzwFk2vM5IlEUlwfKQn_B-L39JbUDY4P11NPL12mbDTXzgjn-OfdCArV1-Ef6y6Pw0SXaaXQms1FGww4bovRqASDQEOiCJAFzfaCD
CHR NewTab: Default ->  Active:"chrome-extension://jpfpebmajhhopeonhlcgidhclcccjcik/newtab.html"
2018-07-14 18:44 - 2017-11-10 07:42 - 000000000 ____D C:\Users\Все пользователи\IObit
2018-07-14 18:44 - 2017-11-10 07:42 - 000000000 ____D C:\Users\ever\AppData\LocalLow\IObit
2018-07-14 18:44 - 2017-11-10 07:42 - 000000000 ____D C:\ProgramData\IObit
2018-07-14 18:44 - 2017-11-10 07:41 - 000000000 ____D C:\Users\ever\AppData\Roaming\IObit
HKLM\...\StartupApproved\StartupFolder: => "WinZip Preloader.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Zaxar Games Browser.lnk"
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@ever87 · 27.07.2018, 20:44 **[ТС]**

Код надо просто скопировать, не куда не вставляя?
Отчет из программы FRST64

@Sandor · 30.07.2018, 08:16

Да, все правильно. Что с проблемой?

@ever87 · 30.07.2018, 21:36 **[ТС]**

Проблема осталась

@Sandor · 31.07.2018, 09:16

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

@ever87 · 31.07.2018, 11:02 **[ТС]**

Названия расширений Adblock Plus, Fanserials, Gismeteo, Speed Dial 2. Сейчас все отключил, отпишусь что будет

Открываются рекламные вкладки chrome

Решение

Решение

Решение

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	26.07.2018, 09:22	2
	Сообщение было отмечено ever87 как решение Решение Здравствуйте! Внимание! Рекомендации написаны специально для пользователя ever87. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: Driver Booster 5 IObit Uninstaller Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте и прикрепите лог сканирования AdwCleaner. 1

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	26.07.2018, 15:49	4
	Сообщение было отмечено ever87 как решение Решение 1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Настройки включите дополнительно в разделе Базовые действия: Сбросить политики IE Сбросить политики Chrome В меню Панель управления нажмите Сканировать. По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	30.07.2018, 08:16	8
	Да, все правильно. Что с проблемой? 1

@ever87 0 / 0 / 0 Регистрация: 25.07.2018 Сообщений: 7
	30.07.2018, 21:36 [ТС]	9
	Проблема осталась 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	31.07.2018, 09:16	10
	Сообщение было отмечено ever87 как решение Решение Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите. 1

@ever87 0 / 0 / 0 Регистрация: 25.07.2018 Сообщений: 7
	31.07.2018, 11:02 [ТС]	11
	Названия расширений Adblock Plus, Fanserials, Gismeteo, Speed Dial 2. Сейчас все отключил, отпишусь что будет 0

Опции темы