Google chrome самопроизвольно открывает закладки с рекламой

@chobitpersakom · Регистрация: 02.11.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте. Суть проблемы. Нужно было установить один плагин, но подцепил вирус. Это был файл (его я уже показать не смогу удалил), после запуска которого установилось куча ярлыков на рабочий стол, добавились расширения в браузер. Как увидел, сразу все это удалил. Убедился что после перезагрузки компьютера нигде ничего вновь не "воскрешает". Однако заметил что Google chrome периодически открывает закладки с различной рекламой и сам браузер стал очень медлительным. Почитал ваш форум с аналогичной проблемой. И пришел к выводу что проверка компьютера на вирусы не к чему не приведет. Антивирусы просто ничего не видят. Помогает лишь "персональный скрипт лечения". Вот логи:

@chobitpersakom · 03.11.2014, 10:43 **[ТС]**

Дополненю. Сегодня обнаружил что на заднем фоне некоторых сайтов теперь весит реклама.

@Sandor · 03.11.2014, 12:53

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Time tasks

2. Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):

Code
begin
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
 RebootWindows(false);
end.

Компьютер перезагрузится.

3. Подготовьте лог AdwCleaner.

@chobitpersakom · 03.11.2014, 20:00 **[ТС]**

Скрипт выполнен (правда во время выполнения он жаловался на отсутствие диска или чего-то такого, я прожимал отмена пока окно не исчезло, цифра диска менялась если не ошибаюсь от 1 до 5). В конце написало скрипт выполнен без ошибок.

@Sandor · 04.11.2014, 09:28

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Удалите в AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите.

Запустите AVZ
В меню - Сервис выберите - Поиск данных в реестре.
В поле Образец впишите webalta, нажмите Пуск.
После окончания сохраните протокол и прикрепите к следующему сообщению.
Поиск не закрывайте.

@chobitpersakom · 04.11.2014, 14:35 **[ТС]**

Вот.

@Sandor · 04.11.2014, 14:38

Сообщение от Sandor

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Еще это, пожалуйста. Что с проблемой?

@chobitpersakom · 04.11.2014, 15:25 **[ТС]**

Больше пока не наблюдал. Но хром подлагивает.

@Sandor · 04.11.2014, 15:28

Перечислите его расширения или покажите скриншот.

@chobitpersakom · 04.11.2014, 15:54 **[ТС]**

AdBlock, Tampermonkey, Онлайн-проверка ссылок антивирусом Dr.Web.

@Sandor · 04.11.2014, 16:18

Второе удалите.

@chobitpersakom · 04.11.2014, 18:49 **[ТС]**

А это вирус?

@Sandor · 05.11.2014, 09:14

Это расширение от недобросовестного производителя. После его удаления Хром нормально работает?

@chobitpersakom · 05.11.2014, 10:34 **[ТС]**

Я не удалял к сожалению. Мне просто очень нужно это расширение. Скажите пожалуйста как именно оно влияет?

@Sandor · 05.11.2014, 10:45

Тогда отключите его и проверьте сохранится ли проблема.

@chobitpersakom · 05.11.2014, 15:21 **[ТС]**

Спасибо кажется проблема решена!

@Sandor · 06.11.2014, 09:56

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@chobitpersakom 0 / 0 / 0 Регистрация: 02.11.2014 Сообщений: 9
	03.11.2014, 10:43 [ТС]
	Дополненю. Сегодня обнаружил что на заднем фоне некоторых сайтов теперь весит реклама. 0

@Sandor 22468 / 15922 / 3080 Регистрация: 08.10.2012 Сообщений: 64,858
	04.11.2014, 09:28
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Удалите в AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите. Запустите AVZ В меню - Сервис выберите - Поиск данных в реестре. В поле Образец впишите webalta, нажмите Пуск. После окончания сохраните протокол и прикрепите к следующему сообщению. Поиск не закрывайте. 0

@chobitpersakom 0 / 0 / 0 Регистрация: 02.11.2014 Сообщений: 9
	04.11.2014, 15:25 [ТС]
	Больше пока не наблюдал. Но хром подлагивает. 0

@Sandor 22468 / 15922 / 3080 Регистрация: 08.10.2012 Сообщений: 64,858
	04.11.2014, 15:28
	Перечислите его расширения или покажите скриншот. 0

@chobitpersakom 0 / 0 / 0 Регистрация: 02.11.2014 Сообщений: 9
	04.11.2014, 15:54 [ТС]
	AdBlock, Tampermonkey, Онлайн-проверка ссылок антивирусом Dr.Web. 0

@Sandor 22468 / 15922 / 3080 Регистрация: 08.10.2012 Сообщений: 64,858
	04.11.2014, 16:18
	Второе удалите. 0

@chobitpersakom 0 / 0 / 0 Регистрация: 02.11.2014 Сообщений: 9
	04.11.2014, 18:49 [ТС]
	А это вирус? 0

@Sandor 22468 / 15922 / 3080 Регистрация: 08.10.2012 Сообщений: 64,858
	05.11.2014, 09:14
	Это расширение от недобросовестного производителя. После его удаления Хром нормально работает? 0

@chobitpersakom 0 / 0 / 0 Регистрация: 02.11.2014 Сообщений: 9
	05.11.2014, 10:34 [ТС]
	Я не удалял к сожалению. Мне просто очень нужно это расширение. Скажите пожалуйста как именно оно влияет? 0

@Sandor 22468 / 15922 / 3080 Регистрация: 08.10.2012 Сообщений: 64,858
	05.11.2014, 10:45
	Тогда отключите его и проверьте сохранится ли проблема. 0

@chobitpersakom 0 / 0 / 0 Регистрация: 02.11.2014 Сообщений: 9
	05.11.2014, 15:21 [ТС]
	Спасибо кажется проблема решена! 0

@Sandor 22468 / 15922 / 3080 Регистрация: 08.10.2012 Сообщений: 64,858
	06.11.2014, 09:56
	Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0