При открытии страницы в Google Chrome открываются другие страницы

@ILYA · Регистрация: 07.05.2014

Author24 — интернет-сервис помощи студентам

Проблема возникла одновременно на 4 различных компьютерах в 3-х разных местах, везде где использую свою учетную запись Google Chrome, заключается в открытии посторонних сайтов с рекламой при практически любом нажатии на ссылку или сайт. Иногда открывается окно которое не дает возможности закрыть его либо перейти на другие вкладки, тогда приходится закрывать через диспетчер задач весь Google Chrome. При работе в других браузерах проблема вроде как отсутствует.

@Sandor · 12.05.2014, 17:04

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

Пока разбираемся с этим конкретным ПК.

1. Пофиксите в HijackThis следующие строчки:

Code
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?utm_source=b&utm_medium=wpm0226&utm_campaign=installer&utm_content=hp&from=wpm0226&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU965861958619&ts=1393422525
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?utm_source=b&utm_medium=wpm0226&utm_campaign=installer&utm_content=hp&from=wpm0226&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU965861958619&ts=1393422525
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU965861958619&ts=1384173654&type=default&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU965861958619&ts=1384173654&type=default&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?utm_source=b&utm_medium=wpm0226&utm_campaign=installer&utm_content=hp&from=wpm0226&uid=WDCXWD5000AAKX-001CA0_WD-WMAYU965861958619&ts=1393422525
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

2. В свойствах ярлыков

C:\Users\Илья\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Илья\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk
C:\Users\Илья\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\Илья\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

в поле Объект удалите

приписки

"http://yamdex.net/?zid=165509574&uid=7c4df46eac0f1b5a4b812 a16193afc45&type=12" http://www.dosearches.com/?utm... 1384173654
"http://bababu.info"

При необходимости на вкладке Общие снимите галочку с Только чтение.

@ILYA · 13.05.2014, 08:22 **[ТС]**

Все сделал, проблема вроде исчезла. Проверял вчера, на протяжении 5 минут, левых вкладок не было.
Спасибо большое.

@Sandor · 13.05.2014, 09:38

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@ILYA · 13.05.2014, 16:41 **[ТС]**

Я поторопился, проблема не решена.
Все также всплывают реклама и нежелательные окна.

Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 13.05.2014 23:39:03
Run directory: C:\Users\Илья\AppData\Local\Temp\Securit yCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
FileVersionInet: 7.4
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x86) Professional Lang: Russian(0419)
Дата установки ОС: 21.06.2012 12:42:22
Статус лицензии: Windows(R) 7, Professional edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [465.7 Гб] Занято: [392.4 Гб] Свободно: [73.3 Гб]
Браузер по умолчанию: C:\Users\Илья\AppData\Local\Google\Chrom e\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 11.0.9600.17041 [+]
Контроль учётных записей пользователя включен
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2014-05-01 08:14:22
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Kaspersky Internet Security
Антивирус обновлен
-------------Firewall_WMI-------------------------
Kaspersky Internet Security
-------------AntiSpyware_WMI----------------------
Kaspersky Internet Security
Windows Defender
-------------AntiVirusFirewallInstall-------------
Kaspersky Internet Security 2012 v.12.0.0.374
-------------Java---------------------------------
Java 7 Update 45 v.7.0.450 Внимание! Скачать обновления
^Скачайте jre-8-windows-i586.exe^
Java Auto Updater v.2.1.9.8
-------------AppleProduction----------------------
QuickTime
-------------AdobeProduction----------------------
Adobe Flash Player 13 ActiveX v.13.0.0.206 [+]
Adobe Flash Player 13 Plugin v.13.0.0.206 [+]
-------------Browser------------------------------
Mozilla Firefox 14.0.1 (x86 ru) v.14.0.1 Внимание! Скачать обновления
Google Chrome v.34.0.1847.131 [+]
-------------RunningProcess-----------------------
C:\Users\Илья\AppData\Local\Google\Chrom e\Application\chrome.exe v.34.0.1847.131
-------------EndLog-------------------------------

@Sandor · 13.05.2014, 16:45

Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):

Code
begin
 ExecuteFile('ipconfig', 'flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(false);
end.

Компьютер перезагрузится.

По ссылкам обновитесь.

@ILYA · 13.05.2014, 17:33 **[ТС]**

Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 14.05.2014 00:32:58
Run directory: C:\Users\Илья\AppData\Local\Temp\Securit yCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
FileVersionInet: 7.4
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x86) Professional Lang: Russian(0419)
Дата установки ОС: 21.06.2012 12:42:22
Статус лицензии: Windows(R) 7, Professional edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [465.7 Гб] Занято: [382 Гб] Свободно: [83.7 Гб]
Браузер по умолчанию: C:\Program Files\Mozilla Firefox\firefox.exe
-------------Windows------------------------------
Internet Explorer 11.0.9600.17041 [+]
Контроль учётных записей пользователя включен
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2014-05-01 08:14:22
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Kaspersky Internet Security
Антивирус обновлен
-------------Firewall_WMI-------------------------
Kaspersky Internet Security
-------------AntiSpyware_WMI----------------------
Kaspersky Internet Security
Windows Defender
-------------AntiVirusFirewallInstall-------------
Kaspersky Internet Security 2012 v.12.0.0.374
-------------Java---------------------------------
Java 7 Update 55 v.7.0.550 Внимание! Скачать обновления
^Скачайте jre-8-windows-i586.exe^
Java Auto Updater v.2.1.9.8
-------------AppleProduction----------------------
QuickTime
-------------AdobeProduction----------------------
Adobe Flash Player 13 ActiveX v.13.0.0.206 [+]
Adobe Flash Player 13 Plugin v.13.0.0.206 [+]
-------------Browser------------------------------
Mozilla Firefox 29.0.1 (x86 ru) v.29.0.1 [+]
Google Chrome v.34.0.1847.131 [+]
-------------RunningProcess-----------------------
C:\Users\Илья\AppData\Local\Google\Chrom e\Application\chrome.exe v.34.0.1847.131
C:\Program Files\Mozilla Firefox\firefox.exe v.29.0.1.5239
-------------EndLog-------------------------------

@Sandor · 13.05.2014, 17:39

Сообщение от ILYA

Все также всплывают реклама и нежелательные окна.

После очистки и перезагрузки реклама еще есть?

@ILYA · 13.05.2014, 17:39 **[ТС]**

Выполнил скрипт и обновил проблема осталась.
Выкладываю логи до выполнения скрипта.

@Sandor · 13.05.2014, 17:43

Остались ярлыки:

C:\Users\Илья\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Илья\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

Почистите их.

@ILYA · 13.05.2014, 17:46 **[ТС]**

Глупо, но не могу их найти.

@Sandor · 13.05.2014, 17:49

Нажмите комбинацию Win+R - введите:

C:\Users\Илья\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch

нажмите Enter.

@ILYA · 13.05.2014, 18:12 **[ТС]**

С ярлыком Explorer получилось, а при выполнении подобной операции с ярлыком Google Открывает левые 2 страницы (ссылка) и (ссылка)
а в папку не переводит

@shestale · 13.05.2014, 18:38

Сообщение от ILYA

а при выполнении подобной операции с ярлыком Google Открывает левые 2 страницы (ссылка) и (ссылка)
а в папку не переводит

Вы что эти ярлыки запускаете что-ли? Вам же нужно отрыть их свойства и убрать приписки к исполняемым файлам.

@ILYA · 13.05.2014, 18:48 **[ТС]**

я не могу ярлык найти мне посоветовали как это можно сделать, но при выполнении данной операции происходит активация ярлыка а не открытие папки с его местоположением

@shestale · 13.05.2014, 18:51

Зайдите через проводник или чем вы там пользуетесь для открытия папок, и найдите этот ярлык

C:\Users\Илья\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

@ILYA · 13.05.2014, 19:49 **[ТС]**

вВот именно что ярлык этот не находит, а открывает папку с chrome.exe( правая часть скриншота) , и еще касперский ругается постоянно выдает такую инфу (левая часть скриншота)

@shestale · 14.05.2014, 06:38

Сообщение от ILYA

Вот именно что ярлык этот не находит

На вашем правом скрине я не вижу открытым этот путь

Сообщение от shestale

C:\Users\Илья\AppData\Roaming\Microsoft\ Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

А вижу открытым совершенно другой, помечено красным на скрине

@ILYA · 15.05.2014, 02:26 **[ТС]**

На 2-м компьютере из 4-х проблемных только что сделал сброс настроек браузера. Вреде как помогло. Позже сделаю то же самое на остальных, отпишусь что с проблемой.

Новые блоги и статьи Все статьи Все блоги /
Мульти-тенантные БД с PostgreSQL Row Security Codd 23.04.2025 Современные облачные сервисы и бизнес-приложения всё чаще обслуживают множество клиентов в рамках единой программной инфраструктуры. Эта архитектурная модель, известная как мульти-тенантность, стала. . .	Реализация конвейеров машинного обучения с Python и Scikit-learn AI_Generated 23.04.2025 Мир данных вокруг нас растёт с каждым днём, и умение эффективно обрабатывать информацию стало необходимым навыком. Специалисты по машинному обучению ежедневно сталкиваются с задачами предобработки. . .	Контроллеры Kubernetes Ingress: Сравнительный анализ Mr. Docker 23.04.2025 В Kubernetes управление входящим трафиком представляет собой одну из ключевых задач при построении масштабируемых и отказоустойчивых приложений. Ingress — это API-объект, который служит вратами. . .	Оптимизация кода Python с Cython и Numba py-thonny 23.04.2025 Python прочно обосновался в топе языков программирования благодаря своей простоте и гибкости. Разработчики любят его за читабельность кода и богатую экосистему библиотек. Но у этой медали есть и. . .	Микросервис на Python с FastAPI и Docker ArchitectMsa 23.04.2025 В эпоху облачных вычислений и растущей сложности программных продуктов классическая монолитная архитектура всё чаще уступает место новым подходам. Микросервисная архитектура становится фаворитом. . .
Создаем веб-приложение на Vue.js и Laravel Reangularity 23.04.2025 Выбор правильного технологического стека определяет успех веб-проекта. Laravel и Vue. js формируют отличную комбинацию для создания современных приложений. Laravel — это PHP-фреймворк с элегантным. . .	Максимальная производительность C#: Span<T> и Memory<T> stackOverflow 22.04.2025 Мир высоконагруженных приложений безжалостен к неэффективному коду. Каждая миллисекунда на счету, каждый выделенный байт памяти может стать причиной падения производительности. Разработчики на C#. . .	JWT аутентификация в Java Javaican 21.04.2025 JWT (JSON Web Token) представляет собой открытый стандарт (RFC 7519), который определяет компактный и самодостаточный способ передачи информации между сторонами в виде JSON-объекта. Эта информация. . .	Спринты Agile: Планирование, выполнение, ревью и ретроспектива EggHead 21.04.2025 Спринты — сердцевина Agile-методологии, позволяющая командам создавать работающий продукт итерационно, с постоянной проверкой гипотез и адаптацией к изменениям. В основе концепции спринтов лежит. . .	Очередные открытия мега простых чисел, сделанные добровольцами с помощью домашних компьютеров Programma_Boinc 21.04.2025 Очередные открытия мега простых чисел, сделанные добровольцами с помощью домашних компьютеров. 3 марта 2025 года, в результате обобщенного поиска простых чисел Ферма в PrimeGrid был найден. . .

@ILYA 0 / 0 / 0 Регистрация: 07.05.2014 Сообщений: 19
	13.05.2014, 08:22 [ТС]
	Все сделал, проблема вроде исчезла. Проверял вчера, на протяжении 5 минут, левых вкладок не было. Спасибо большое. 0

@Sandor 22341 / 15818 / 3055 Регистрация: 08.10.2012 Сообщений: 64,351
	13.05.2014, 09:38
	Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@ILYA 0 / 0 / 0 Регистрация: 07.05.2014 Сообщений: 19
	13.05.2014, 16:41 [ТС]
	Я поторопился, проблема не решена. Все также всплывают реклама и нежелательные окна. Security Check by glax24 version 0.2.5.61 rc2 WebSite: www.safezone.cc DateLog: 13.05.2014 23:39:03 Run directory: C:\Users\Илья\AppData\Local\Temp\Securit yCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False FileVersionInet: 7.4 ________________________________________ __________ Windows 7 (6.1.7601) Service Pack 1 (x86) Professional Lang: Russian(0419) Дата установки ОС: 21.06.2012 12:42:22 Статус лицензии: Windows(R) 7, Professional edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [465.7 Гб] Занято: [392.4 Гб] Свободно: [73.3 Гб] Браузер по умолчанию: C:\Users\Илья\AppData\Local\Google\Chrom e\Application\chrome.exe -------------Windows------------------------------ Internet Explorer 11.0.9600.17041 [+] Контроль учётных записей пользователя включен Уведомлять о загрузке и установке обновлений Дата установки обновлений: 2014-05-01 08:14:22 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Kaspersky Internet Security Антивирус обновлен -------------Firewall_WMI------------------------- Kaspersky Internet Security -------------AntiSpyware_WMI---------------------- Kaspersky Internet Security Windows Defender -------------AntiVirusFirewallInstall------------- Kaspersky Internet Security 2012 v.12.0.0.374 -------------Java--------------------------------- Java 7 Update 45 v.7.0.450 Внимание! Скачать обновления ^Скачайте jre-8-windows-i586.exe^ Java Auto Updater v.2.1.9.8 -------------AppleProduction---------------------- QuickTime -------------AdobeProduction---------------------- Adobe Flash Player 13 ActiveX v.13.0.0.206 [+] Adobe Flash Player 13 Plugin v.13.0.0.206 [+] -------------Browser------------------------------ Mozilla Firefox 14.0.1 (x86 ru) v.14.0.1 Внимание! Скачать обновления Google Chrome v.34.0.1847.131 [+] -------------RunningProcess----------------------- C:\Users\Илья\AppData\Local\Google\Chrom e\Application\chrome.exe v.34.0.1847.131 -------------EndLog------------------------------- 0

@Sandor 22341 / 15818 / 3055 Регистрация: 08.10.2012 Сообщений: 64,351
	13.05.2014, 16:45
	Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора): Code begin ExecuteFile('ipconfig', 'flushdns', 0, 10000, true); ExecuteWizard('SCU',2,3,true); RebootWindows(false); end. Компьютер перезагрузится. По ссылкам обновитесь. 0

@ILYA 0 / 0 / 0 Регистрация: 07.05.2014 Сообщений: 19
	13.05.2014, 17:33 [ТС]
	Security Check by glax24 version 0.2.5.61 rc2 WebSite: www.safezone.cc DateLog: 14.05.2014 00:32:58 Run directory: C:\Users\Илья\AppData\Local\Temp\Securit yCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False FileVersionInet: 7.4 ________________________________________ __________ Windows 7 (6.1.7601) Service Pack 1 (x86) Professional Lang: Russian(0419) Дата установки ОС: 21.06.2012 12:42:22 Статус лицензии: Windows(R) 7, Professional edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [465.7 Гб] Занято: [382 Гб] Свободно: [83.7 Гб] Браузер по умолчанию: C:\Program Files\Mozilla Firefox\firefox.exe -------------Windows------------------------------ Internet Explorer 11.0.9600.17041 [+] Контроль учётных записей пользователя включен Уведомлять о загрузке и установке обновлений Дата установки обновлений: 2014-05-01 08:14:22 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Kaspersky Internet Security Антивирус обновлен -------------Firewall_WMI------------------------- Kaspersky Internet Security -------------AntiSpyware_WMI---------------------- Kaspersky Internet Security Windows Defender -------------AntiVirusFirewallInstall------------- Kaspersky Internet Security 2012 v.12.0.0.374 -------------Java--------------------------------- Java 7 Update 55 v.7.0.550 Внимание! Скачать обновления ^Скачайте jre-8-windows-i586.exe^ Java Auto Updater v.2.1.9.8 -------------AppleProduction---------------------- QuickTime -------------AdobeProduction---------------------- Adobe Flash Player 13 ActiveX v.13.0.0.206 [+] Adobe Flash Player 13 Plugin v.13.0.0.206 [+] -------------Browser------------------------------ Mozilla Firefox 29.0.1 (x86 ru) v.29.0.1 [+] Google Chrome v.34.0.1847.131 [+] -------------RunningProcess----------------------- C:\Users\Илья\AppData\Local\Google\Chrom e\Application\chrome.exe v.34.0.1847.131 C:\Program Files\Mozilla Firefox\firefox.exe v.29.0.1.5239 -------------EndLog------------------------------- 0

@ILYA 0 / 0 / 0 Регистрация: 07.05.2014 Сообщений: 19
	13.05.2014, 17:46 [ТС]
	Глупо, но не могу их найти. 0

@ILYA 0 / 0 / 0 Регистрация: 07.05.2014 Сообщений: 19
	13.05.2014, 18:12 [ТС]
	С ярлыком Explorer получилось, а при выполнении подобной операции с ярлыком Google Открывает левые 2 страницы (ссылка) и (ссылка) а в папку не переводит 0

@ILYA 0 / 0 / 0 Регистрация: 07.05.2014 Сообщений: 19
	13.05.2014, 18:48 [ТС]
	я не могу ярлык найти мне посоветовали как это можно сделать, но при выполнении данной операции происходит активация ярлыка а не открытие папки с его местоположением 0

@ILYA 0 / 0 / 0 Регистрация: 07.05.2014 Сообщений: 19
	13.05.2014, 19:49 [ТС]
	вВот именно что ярлык этот не находит, а открывает папку с chrome.exe( правая часть скриншота) , и еще касперский ругается постоянно выдает такую инфу (левая часть скриншота) Миниатюры 0

@ILYA 0 / 0 / 0 Регистрация: 07.05.2014 Сообщений: 19
	15.05.2014, 02:26 [ТС]
	На 2-м компьютере из 4-х проблемных только что сделал сброс настроек браузера. Вреде как помогло. Позже сделаю то же самое на остальных, отпишусь что с проблемой. 0