Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/8: Рейтинг темы: голосов - 8, средняя оценка - 5.00
Череп Розенталя
0 / 0 / 0
Регистрация: 17.02.2019
Сообщений: 6
1

Вирус google.ga в браузере Google Chrome и Internet Explorer (редирект на google.ga, всплывающая реклама)

17.02.2019, 19:12. Просмотров 1618. Ответов 9
Метки нет (Все метки)

Добрый день. Столкнулась с большой проблемой и буду очень благодарна за помощь.

Не знаю, каким образом, но заразила вирусами компьютер и браузер Google Chrome. Сделала проверку антивирусами Malwarebytes и AVG AntiVirus FREE, затем удалила все найденные вирусы. При повторных проверках обе программы вирусов не находят.
Тем не менее, проблему это не решило. На текущий момент в Google Chrome идет постоянно редирект на страницу google.ga, при открытии любых вкладок все забито всплывающей рекламой (к сожалению, не могу сделать скриншот), при просмотре видео на Ютуб также все завалено рекламой, расширение AddBlock в браузере ничего не может с этим поделать.

Удалила браузер с компьютера. Попыталась через Internet Explorer скачать новый установочный файл Гугл Хрома, но не получается - постоянно идет переадрессация на мошеннический сайт google.ga, откуда можно скачать соответственно только зараженный установочный файл Хрома (который потом не устанавливается, потому что брандмауэр не дает ему доступ к интернету).

Пробовала также скачать торрент-файл Хрома и установить его, но ничего толкового не получается, этот вариант не работает.

Загрузила лог в прикрепленный файл.

Буду очень благодарна за помощь!
0
Вложения
Тип файла: zip CollectionLog-2019.02.17-17.59.zip (77.8 Кб, 2 просмотров)
Лучшие ответы (1)
QA
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
17.02.2019, 19:12
Ответы с готовыми решениями:

Всплывающая реклама в браузере google chrome
Здравствуйте У меня такая ситуация, скачал не с того сайта моды для WOT начал ставить и...

Самопроизвольно всплывающая реклама в браузере Google Chrome
Здравствуйте! Та же проблема, что и у многих здесь присутствующих. После скачивания и установки...

Google Chrome & Internet Explorer реклама по клику
Здравствуйте! Проблема следующая выскакивает реклама в обоих браузерах не сама по себе а по левому...

При запуске Windows всплывает реклама в google chrome и internet explorer
Добрый день! При запуске Windows 8.1 самопроизвольно запускается и открывается Google Chrome с...

Вирус. Реклама в Google Chrome. Перенаправление с Google на Mail
Здравствуйте. Помогите, пожалуйста, столкнулась с проблемой, что и многие пользователи. Скачала...

9
thyrex
Вирусоборец
7603 / 5074 / 843
Регистрация: 06.09.2009
Сообщений: 20,175
17.02.2019, 19:39 2
Интернет через роутер?

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)
Код
O4 - HKCU\..\RunOnce: [Application Restart #1] = C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe  --no-displaying-insecure-content --disable-devtools --disable-raf-throttling --user-data-dir="C:\Users\Dev\AppData\Local\ASUS GIFTBOX\User Data" --no-sandbox --flag-switches-begin --flag-switches-end --nwapp="C:\Program Files (x86)\ASUS\Giftbox" --restore-last-session src:taskScheduler (file missing)
O4 - HKCU\..\RunOnce: [Application Restart #2] = C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe  --no-displaying-insecure-content --disable-devtools --disable-raf-throttling --user-data-dir="C:\Users\Dev\AppData\Local\ASUS GIFTBOX\User Data" --no-sandbox --flag-switches-begin --flag-switches-end --nwapp="C:\Program Files (x86)\ASUS\Giftbox" --restore-last-session src:taskScheduler (file missing)
O4 - HKCU\..\StartupApproved\Run: [84994] = C:\Users\Dev\AppData\Roaming\5xmr4v1y4om\xuncucrbpeg.exe /VERYSILENT (file missing) (2019/02/16)
O4 - HKCU\..\StartupApproved\Run: [KA8DXYL1LO80LEP] = C:\Program Files (x86)\1rwzkdbpftw\ROWPG.exe  (file missing) (2019/02/16)
O4 - HKCU\..\StartupApproved\Run: [KYAHmpC3S8.exe] = C:\Program Files\Windows Media Player\4RVKMS6093L7VLRB43P7N1\KYAHmpC3S8.exe (file missing) (2019/02/16)
O17 - DHCP DNS 1: 173.212.203.173
O17 - DHCP DNS 2: 5.189.187.34
O17 - HKLM\System\CCS\Services\Tcpip\..\{404fc92a-b487-4ab1-96a8-7839c4aa0f52}: [NameServer] = 173.212.203.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{404fc92a-b487-4ab1-96a8-7839c4aa0f52}: [NameServer] = 5.189.187.34
O17 - HKLM\System\CCS\Services\Tcpip\..\{5b3219b6-d255-4a50-8446-3c3b06b5d6d0}: [NameServer] = 173.212.203.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{5b3219b6-d255-4a50-8446-3c3b06b5d6d0}: [NameServer] = 5.189.187.34
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \Microsoft\Windows\rempl\shell - C:\Program Files\rempl\sedlauncher.exe (file missing)
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
1
Череп Розенталя
0 / 0 / 0
Регистрация: 17.02.2019
Сообщений: 6
17.02.2019, 19:50  [ТС] 3
Спасибо, thyrex.
1. В HiJackThis пофиксила указанные пункты, программа написала "Завершено".
2. Новый лог с Autologger подкрепила к этому письму.
0
Вложения
Тип файла: zip CollectionLog-2019.02.17-18.48.zip (77.0 Кб, 1 просмотров)
Череп Розенталя
0 / 0 / 0
Регистрация: 17.02.2019
Сообщений: 6
17.02.2019, 20:04  [ТС] 4
Стоит роутер, к ноутбуку по вай-фаю подключен интернет.
0
17.02.2019, 20:04
thyrex
Вирусоборец
7603 / 5074 / 843
Регистрация: 06.09.2009
Сообщений: 20,175
17.02.2019, 21:59 5
Скачайте Farbar Recovery Scan Tool [img]https://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]https://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
1
Череп Розенталя
0 / 0 / 0
Регистрация: 17.02.2019
Сообщений: 6
17.02.2019, 22:15  [ТС] 6
Сделала, вот архив.
0
Вложения
Тип файла: rar Архив логов с Farbar 01.rar (40.2 Кб, 1 просмотров)
thyrex
Вирусоборец
7603 / 5074 / 843
Регистрация: 06.09.2009
Сообщений: 20,175
17.02.2019, 22:37 7
Лучший ответ Сообщение было отмечено Череп Розенталя как решение

Решение

1. Выделите следующий код:
Код
Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKU\S-1-5-21-3926087293-2382444025-4151725074-1002\...\StartupApproved\Run: => "1BMK0Z5MVAHG9UK"
HKU\S-1-5-21-3926087293-2382444025-4151725074-1002\...\StartupApproved\Run: => "343690"
HKU\S-1-5-21-3926087293-2382444025-4151725074-1002\...\StartupApproved\Run: => "V8EW7NEDK5PCHB8"
HKU\S-1-5-21-3926087293-2382444025-4151725074-1002\...\StartupApproved\Run: => "FIAV1AKASVC3YHS"
HKU\S-1-5-21-3926087293-2382444025-4151725074-1002\...\StartupApproved\Run: => "5OHSY8YALZN5EVQ"
HKU\S-1-5-21-3926087293-2382444025-4151725074-1002\...\StartupApproved\Run: => "JMF2LGKY702E2SV"
FirewallRules: [{BCF43B9E-CFCF-46D2-AB66-5D7219813E69}] => (Allow) C:\WINDOWS\SysWOW64\InstallShield\setup.exe (Microsoft Windows -> InstallShield Software Corporation)
FirewallRules: [{69DE4175-A475-43BD-8B44-D37E9E8D0B83}] => (Allow) C:\WINDOWS\SysWOW64\InstallShield\setup.exe (Microsoft Windows -> InstallShield Software Corporation)
FirewallRules: [{F6F66C86-A183-4FEB-8094-089BCB752308}] => (Allow) C:\WINDOWS\SysWOW64\InstallShield\setup.exe (Microsoft Windows -> InstallShield Software Corporation)
FirewallRules: [{ABACE9E2-6F84-44BE-9978-2B390E5AA40C}] => (Allow) C:\WINDOWS\SysWOW64\InstallShield\setup.exe (Microsoft Windows -> InstallShield Software Corporation)
FirewallRules: [{8A9B151D-D197-44F4-813E-E314D8CE92BB}] => (Allow) C:\WINDOWS\SysWOW64\InstallShield\setup.exe (Microsoft Windows -> InstallShield Software Corporation)
FirewallRules: [{2F5A0CF8-E5C2-4427-8EB0-6C7B0D9D1B3A}] => (Allow) C:\Users\Dev\Desktop\ChromeSetup.exe No File
FirewallRules: [{DB480021-E58F-4EAA-8054-0EBE3A239D00}] => (Allow) C:\Users\Dev\Desktop\ChromeSetup.exe No File
FirewallRules: [{433BCC88-55F3-42FA-8565-6B0921B877B6}] => (Allow) C:\WINDOWS\SysWOW64\InstallShield\setup.exe (Microsoft Windows -> InstallShield Software Corporation)
FirewallRules: [{F61D4150-B8DE-4AE2-AB57-C4AB1DA6F769}] => (Allow) C:\Users\Dev\Desktop\ChromeSetup.exe No File
FirewallRules: [{D9102CDF-2E80-401F-A945-E79926CAC50A}] => (Allow) C:\Users\Dev\Desktop\ChromeSetup.exe No File
FirewallRules: [{8A3DA6BD-4108-4B04-B91F-109AB1E963E1}] => (Allow) C:\Users\Dev\Desktop\ChromeSetup.exe No File
FirewallRules: [{8513F631-5B7A-4408-AE7B-4A6F3B149D1E}] => (Allow) C:\Users\Dev\Desktop\ChromeSetup.exe No File
FirewallRules: [{92841F85-FA49-4D24-BCAA-CC6A9DD16C07}] => (Allow) C:\Program Files\CyberLink\PowerDirector12\PDR10.EXE No File
FirewallRules: [{9F5E4322-C229-4DCE-838A-8C3E3EA0F4B6}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe No File
FirewallRules: [{C1B06F89-5DA6-4BE4-8E66-5A96EB8E0379}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe No File
2019-02-16 16:37 - 2019-02-16 16:37 - 003689984 _____ (©Fteac woakem ohcie ) C:\Users\Dev\AppData\Local\Temp\bundle160219163751z.exe
2019-02-16 14:36 - 2019-02-16 22:44 - 000000004 _____ () C:\ProgramData\lock.dat
2019-02-16 14:36 - 2019-02-16 14:36 - 000000008 _____ () C:\ProgramData\ts.dat
2019-02-16 14:36 - 2019-02-16 22:44 - 000000004 _____ () C:\Users\Все пользователи\lock.dat
2019-02-16 14:36 - 2019-02-16 14:36 - 000000008 _____ () C:\Users\Все пользователи\ts.dat
2019-02-13 17:11 - 2019-02-13 17:11 - 006161408 _____ () C:\Users\Dev\AppData\Local\dump007.dat
2019-02-16 14:30 - 2019-02-16 14:30 - 000140800 _____ () C:\Users\Dev\AppData\Local\installer.dat
2019-02-16 14:30 - 2019-02-16 15:00 - 000722944 _____ () C:\Users\Dev\AppData\Local\sha.db
2019-02-13 17:04 - 2019-02-13 17:04 - 000000003 _____ () C:\Users\Dev\AppData\Local\wbem.ini
2019-02-16 14:30 - 2019-02-16 14:36 - 000000000 ____D C:\Users\Все пользователи\WindowsMenu
2019-02-16 14:30 - 2019-02-16 14:36 - 000000000 ____D C:\ProgramData\WindowsMenu
2019-02-16 14:30 - 2019-02-16 14:30 - 000140800 _____ C:\Users\Dev\AppData\Local\installer.dat
2019-02-13 17:04 - 2019-02-16 14:36 - 000000000 ____D C:\Users\Dev\AppData\Local\WhiteClick
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
1
Череп Розенталя
0 / 0 / 0
Регистрация: 17.02.2019
Сообщений: 6
17.02.2019, 22:46  [ТС] 8
Скопировала текст кода в буфер обмена, в программе нажала "Фикс", код никуда не вставляла. Программа пофиксила, перезагрузился комп.

Лог к сообщению прикрепила.
0
Вложения
Тип файла: txt Fixlog.txt (9.6 Кб, 1 просмотров)
Череп Розенталя
0 / 0 / 0
Регистрация: 17.02.2019
Сообщений: 6
17.02.2019, 23:17  [ТС] 9
Я решила проверить на данном этапе, можно ли уже скачать новый установочный файл Google Chrome с их оф. сайта, а не с сайта-мошенника.
Все получилось!

То есть, c Интернет Эксплоуэра ранее постоянно переадрессовывало на сайт google.ga и там можно было только зараженный Хром скачать (и он не устанавливался на комп).
Теперь же я зашла на оф. сайт www.google.com/intl/ru_ALL/chrome и скачала установочный файл. Он успешно установился, без проблем. Антивирусы оба работают, никаких проблем не выдают. В Гугл Хром рекламы нету (проверяла на пару сайтов и Ютубе), переадрессации на какие-то мошеннические сайты нету. Вошла в учетную запись Хрома, он синхронизировался. И все теперь по-старому, по-людски)

Не знаю, что это за магия была со всеми програмками и кодами от вас, thyrex, но это все сработало на 100% уже на данном этапе. Вы очень круты! Спасибо громадное, что потратили свое время на решение моей проблемы, что помогли и так быстро при этом! Тысячу раз спасибо вам!
0
thyrex
Вирусоборец
7603 / 5074 / 843
Регистрация: 06.09.2009
Сообщений: 20,175
17.02.2019, 23:57 10
Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Процитируйте содержимое файла в своем следующем сообщении.
0
17.02.2019, 23:57
Answers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
17.02.2019, 23:57

Поймала вирус: реклама в браузере google chrome, исчезающие картинки
здравствуйте, уважаемые! всё указывает на то, что я словила вирус. но своими силами вычислить его...

Всплывающая реклама в Google Chrome
Незнамо откуда появилась всплывающая реклама в браузере G.C. Если не ошибаюсь - в нём, и только в...

Всплывающая реклама в Google Chrome
На всех сайтах появляются баннеры и при переходы по ссылкам появляются всплывающие окна с рекламой...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.