Время от времени при клике в любое место браузера открывается вкладка с рекламой

@Suseika · Регистрация: 12.04.2015

Студворк — интернет-сервис помощи студентам

Доброго времени суток. Суть проблемы в том, что иногда при нажатии на любое место, на любой странице браузера (использую Google Chrome) вылезает реклама.
CollectionLog-2015.04.12-11.45.zip

@thyrex · 12.04.2015, 10:09

C:\ProgramData\Microsoft\Winsys\g_sys.ex e проверьте на virustotal.com и пришлите ссылку

Расширение для браузеров VK Music Downloader 1.1 удалите в Хроме

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

@Suseika · 12.04.2015, 10:23 **[ТС]**

Ссылка на VT: https://www.virustotal.com/ru/... 428822816/
Файлы:
Архив WinRAR.rar

@Suseika · 12.04.2015, 11:58 **[ТС]**

Добавлю. Плагин для скачивания музыки отключил, однако реклама как прежде вылезает.

@thyrex · 12.04.2015, 12:18

Сообщение от Suseika

Плагин для скачивания музыки отключил

А я просил удалить. Ладно, сделаем это за Вас.

Dollchan Extension Tools в Хроме сами устанавливали?

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
CreateRestorePoint:
HKLM-x32\...\Run: [g_system] => C:\ProgramData\Microsoft\Winsys\g_sys.exe [9728 2015-02-09] ()
C:\ProgramData\Microsoft\Winsys\g_sys.exe
Toolbar: HKLM-x32 - No Name - {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} -  No File
Toolbar: HKU\S-1-5-21-1788139735-3568187767-3135163958-1001 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -  No File
Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -  No File
Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -  No File
CHR Extension: (VK Music Downloader) - C:\Users\Денис\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpokhfcmgpipfplgbkiecbpcmplgniam [2014-07-30]
AlternateDataStreams: C:\ProgramData:NT
AlternateDataStreams: C:\ProgramData:NT2
AlternateDataStreams: C:\Users\All Users:NT
AlternateDataStreams: C:\Users\All Users:NT2
AlternateDataStreams: C:\Users\Все пользователи:NT
AlternateDataStreams: C:\Users\Все пользователи:NT2
AlternateDataStreams: C:\ProgramData\Application Data:NT
AlternateDataStreams: C:\ProgramData\Application Data:NT2
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
AlternateDataStreams: C:\Users\Денис\Application Data:NT
AlternateDataStreams: C:\Users\Денис\Application Data:NT2
AlternateDataStreams: C:\Users\Денис\AppData\Roaming:NT
AlternateDataStreams: C:\Users\Денис\AppData\Roaming:NT2
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

@Suseika · 12.04.2015, 12:24 **[ТС]**

Сообщение от thyrex

Dollchan Extension Tools в Хроме сами устанавливали?

Да, устанавливал сам. После перезагрузки выложу лог-файл.

@Suseika · 12.04.2015, 12:31 **[ТС]**

Fixlog.txt
Вот получившиеся логи.

@thyrex · 12.04.2015, 12:37

Что с проблемой?

@Suseika · 12.04.2015, 12:39 **[ТС]**

Рекламы вроде нет, но она и раньше не каждый раз вылезала. В любом случае, сейчас её нет. Спасибо за помощь!

@thyrex · 12.04.2015, 12:54

Пока проследите за работой браузеров.

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Содержимое лога, который откроется, скопируйте и выложите в сообщение, затем скачайте и установите все обновления по ссылкам, если таковые будут рекомендованы.

@Suseika · 12.04.2015, 13:04 **[ТС]**

Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 12.04.2015 15:03:36
Run directory: C:\Users\Денис\AppData\Local\Temp\Securi tyCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 9.2
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x64) HomeBasic Lang: Russian(0419)
Дата установки ОС: 21.08.2012 05:03:44
Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [459.9 Гб] Занято: [193.8 Гб] Свободно: [266.1 Гб]
Браузер по умолчанию: C:\Users\Денис\AppData\Local\Google\Chro me\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 11.0.9600.17691
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2015-04-04 18:41:30
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Microsoft Security Essentials
Антивирус обновлен
AVG Anti-Virus Free Edition 2012
Антивирус обновлен
-------------Firewall_WMI-------------------------
AVG Internet Security 2012
-------------AntiSpyware_WMI----------------------
AVG Anti-Virus Free Edition 2012
Microsoft Security Essentials
Windows Defender
-------------AntiVirusFirewallInstall-------------
AVG 2012 v.2012.1.2250
Microsoft Security Essentials v.4.7.205.0
AVG Security Toolbar v.18.3.0.885
-------------OtherUtilities-----------------------
CCleaner v.4.15
-------------Java---------------------------------
Java 8 Update 31 v.8.0.310 Внимание! Скачать обновления
^Скачайте jre-8u40-windows-i586.exe^
Java Auto Updater v.2.8.31.13
-------------AppleProduction----------------------
QuickTime v.7.74.80.86 Внимание! Скачать обновления
-------------AdobeProduction----------------------
Adobe Flash Player 15 ActiveX v.15.0.0.167 Внимание! Скачать обновления
Adobe Flash Player 15 Plugin v.15.0.0.152 Внимание! Скачать обновления
Adobe Reader XI (11.0.10) - Russian v.11.0.10
-------------Browser------------------------------
Google Chrome v.41.0.2272.118 [+]
Mozilla Firefox 28.0 (x86 ru) v.28.0 Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Users\Денис\AppData\Local\Google\Chro me\Application\chrome.exe v.41.0.2272.118
-------------EndLog-------------------------------

Вот такой вышел лог.

@thyrex · 12.04.2015, 15:42

Обновляйтесь + Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@Suseika 0 / 0 / 0 Регистрация: 12.04.2015 Сообщений: 7

	Время от времени при клике в любое место браузера открывается вкладка с рекламой 12.04.2015, 09:55. Показов 7418. Ответов 11 Метки нет (Все метки) Доброго времени суток. Суть проблемы в том, что иногда при нажатии на любое место, на любой странице браузера (использую Google Chrome) вылезает реклама. CollectionLog-2015.04.12-11.45.zip 0

@thyrex 14445 / 7486 / 1580 Регистрация: 06.09.2009 Сообщений: 27,129
	12.04.2015, 10:09
	Сообщение было отмечено Suseika как решение Решение C:\ProgramData\Microsoft\Winsys\g_sys.ex e проверьте на virustotal.com и пришлите ссылку Расширение для браузеров VK Music Downloader 1.1 удалите в Хроме Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt**). Пожалуйста, прикрепите его в следующем сообщении. 1

@Suseika 0 / 0 / 0 Регистрация: 12.04.2015 Сообщений: 7
	12.04.2015, 10:23 [ТС]
	Ссылка на VT: https://www.virustotal.com/ru/... 428822816/ Файлы: Архив WinRAR.rar 0

@Suseika 0 / 0 / 0 Регистрация: 12.04.2015 Сообщений: 7
	12.04.2015, 11:58 [ТС]
	Добавлю. Плагин для скачивания музыки отключил, однако реклама как прежде вылезает. 0

@Suseika 0 / 0 / 0 Регистрация: 12.04.2015 Сообщений: 7
	12.04.2015, 12:31 [ТС]
	Fixlog.txt Вот получившиеся логи. 0

@thyrex 14445 / 7486 / 1580 Регистрация: 06.09.2009 Сообщений: 27,129
	12.04.2015, 12:37
	Что с проблемой? 1

@Suseika 0 / 0 / 0 Регистрация: 12.04.2015 Сообщений: 7
	12.04.2015, 12:39 [ТС]
	Рекламы вроде нет, но она и раньше не каждый раз вылезала. В любом случае, сейчас её нет. Спасибо за помощь! 0

@thyrex 14445 / 7486 / 1580 Регистрация: 06.09.2009 Сообщений: 27,129
	12.04.2015, 12:54
	Пока проследите за работой браузеров. Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Содержимое лога, который откроется, скопируйте и выложите в сообщение, затем скачайте и установите все обновления по ссылкам, если таковые будут рекомендованы. 0

@thyrex 14445 / 7486 / 1580 Регистрация: 06.09.2009 Сообщений: 27,129
	12.04.2015, 15:42
	Обновляйтесь + Рекомендации после удаления вредоносного ПО 0

Время от времени при клике в любое место браузера открывается вкладка с рекламой

Решение