Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.60/5: Рейтинг темы: голосов - 5, средняя оценка - 4.60
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
1

В Google появлются банеры с порно и блокируются страницы

20.04.2015, 18:07. Просмотров 962. Ответов 17
Метки нет (Все метки)


Уважаемые программисты помогите. У меня проблема, которую очень нужно решить.

Недавно в браузере Google Chrome стали выскакивать маленькие банеры, как сообщения вконтакте с порно. Когда нажимаю "закрыть" - \mathbf{перебрасывает на страницу с рекламой или порно}. И это появляется почти на всех страницах. А в верху страницы тоже написано что-то на тему порно. Перезагружаю страницу - всё нормально, но не надолго. Это г*** опять всплывает.

А еще появляется дополнение для Google - "Корги Бар" - его основная задача - это доступ ко всем сайтам и распространение рекламы. И когда это безобразие появляется - блокируется вся станица и требуется добавить это в дополнения браузера. И блокируется так, что ни закрыть страницу, ни закрыть весь браузер невозможно.

Достало это все невозможно как.

Поэтому прошу вас, очень прошу, помогите!!!
0
Вложения
Тип файла: log hijackthis.log (15.2 Кб, 3 просмотров)
Тип файла: zip virusinfo_syscheck.zip (58.8 Кб, 2 просмотров)
Тип файла: zip virusinfo_syscure.zip (60.2 Кб, 2 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
20.04.2015, 18:07
Ответы с готовыми решениями:

Порно банеры
Ребят у друга нет антивируса и вылез порно баннер, подскажите что делать??? Заранее благодарен!!!

Порно реклама, банеры
достала баннеры и реклама помогите решить проблему.всплывают окна различных сайтов знакомств и...

В браузере Google Chrome появлются окна с рекламой
Добрый день, у меня в браузере Google Chrome начали появляться окна с рекламой. Начала...

В браузере Google Chrome появлются окна с рекламой
Добрый день, у меня в браузере Google Chrome начали появляться окна с рекламой. Начала...

17
Вирусоборец
15806 / 13160 / 2324
Регистрация: 08.10.2012
Сообщений: 53,398
20.04.2015, 18:20 2
Здравствуйте!

Вы собрали логи по старым правилам. Почему? Автологер не запускается?
0
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
20.04.2015, 18:32  [ТС] 3
Извините, я не поняла как нужно прикреплять своё сообщение к другой теме и поэтому создала новую.

Вот, я сделала логи с помощью rsit
0
Вложения
Тип файла: rar rsit.rar (35.7 Кб, 2 просмотров)
Вирусоборец
15806 / 13160 / 2324
Регистрация: 08.10.2012
Сообщений: 53,398
20.04.2015, 18:39 4
Внимание! Рекомендации написаны специально для пользователя Тайна Сфинкса. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:
desktopy.ru
desktopy
VKMusic 4

2. Подготовьте лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
20.04.2015, 18:51  [ТС] 5
Я все сделала
0
Вложения
Тип файла: rar AdwCleaner[R0].rar (4.9 Кб, 3 просмотров)
Вирусоборец
15806 / 13160 / 2324
Регистрация: 08.10.2012
Сообщений: 53,398
20.04.2015, 18:57 6
Деинсталлируйте дополнительно
AVG Security Toolbar
Затем:
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
20.04.2015, 19:31  [ТС] 7
Я сейчас всё сделала и прикрепляю файл. Но банеры всё равно выскакивают и блокируется страница...
А еще Avira ничего не видит- забыла написать в первом сообщении.
0
Вложения
Тип файла: txt AdwCleaner[S0].txt (17.3 Кб, 2 просмотров)
Вирусоборец
8608 / 4178 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
21.04.2015, 07:34 8
Подготовьте логи Farbar Recovery Scan Tool
0
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
21.04.2015, 16:50  [ТС] 9
А вот и этот анализ компьютера
0
Вложения
Тип файла: rar frst.rar (27.1 Кб, 4 просмотров)
Вирусоборец
15806 / 13160 / 2324
Регистрация: 08.10.2012
Сообщений: 53,398
21.04.2015, 17:00 10
Лучший ответ Сообщение было отмечено Тайна Сфинкса как решение

Решение

Расширение для Хрома устанавливали самостоятельно?
CHR Extension: (СТОП Реклама) - C:\Users\Ксандра\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibhijlfidjmdimkomkfkdihblkdllgjn [2015-04-15]
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код
start
CreateRestorePoint:
ShellIconOverlayIdentifiers: [0YndCase0Sync] -> {63D48440-63AB-44D0-B323-4731DFCDE9E9} =>  No File
ShellIconOverlayIdentifiers: [0YndCase1Modified] -> {7E7DC279-E6BE-4D57-9DEC-14FA0339DBC0} =>  No File
ShellIconOverlayIdentifiers: [0YndCase2Error] -> {FB2FE984-05F5-4512-9D9B-69D3DE61F6D9} =>  No File
ShellIconOverlayIdentifiers: [0YndCase3Shared] -> {AF8D197E-7022-4c3d-BD88-68AD35C9C169} =>  No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF NewTab: yafd:tabs
2015-04-20 20:24 - 2014-01-30 13:38 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-04-20 20:24 - 2014-01-30 13:38 - 00000258 __RSH () C:\ProgramData\ntuser.pol
AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\Users\Ксандра\Local Settings:av
AlternateDataStreams: C:\Users\Ксандра\Local Settings:wa
AlternateDataStreams: C:\Users\Ксандра\AppData\Local:av
AlternateDataStreams: C:\Users\Ксандра\AppData\Local:wa
AlternateDataStreams: C:\Users\Ксандра\AppData\Local\Application Data:av
AlternateDataStreams: C:\Users\Ксандра\AppData\Local\Application Data:wa
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
1
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
21.04.2015, 17:02  [ТС] 11
Цитата Сообщение от Тайна Сфинкса Посмотреть сообщение
А еще появляется дополнение для Google - "Корги Бар" - его основная задача - это доступ ко всем сайтам и распространение рекламы. И когда это безобразие появляется - блокируется вся станица и требуется добавить это в дополнения браузера. И блокируется так, что ни закрыть страницу, ни закрыть весь браузер невозможно.
Я вот писала о нём в первом сообщении, но я его удаляла из дополнений. Может, он не удалился из машинного кода?
0
Вирусоборец
15806 / 13160 / 2324
Регистрация: 08.10.2012
Сообщений: 53,398
21.04.2015, 17:05 12
Лучший ответ Сообщение было отмечено Тайна Сфинкса как решение

Решение

Речь идет об этом:
Цитата Сообщение от Sandor Посмотреть сообщение
CHR Extension: (СТОП Реклама)
Добавлено через 1 минуту
Если оно есть в установленных расширениях - отключите его и проверьте наличие рекламы. Затем включите и опять проверьте.
1
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
21.04.2015, 17:09  [ТС] 13
В том то и проблема, что когда его удаляешь, то это расширение неожиданно вновь появляется на открытых страницах браузера. Оно озвучено и сообщает, что для того, чтобы закрыть страницу, нужно добавить эту лабуду к себе в браузер. Я добавляла, а потом удаляла его оттуда. А сообщения с нехорошими предложениями начали появляться еще до него.
Сейчас выполню скрипт, посмотрю, что будет
0
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
21.04.2015, 17:16  [ТС] 14
Вот только сейчас открыла одну страницу
0
Миниатюры
В Google появлются банеры с порно и блокируются страницы  
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
21.04.2015, 17:28  [ТС] 15
Вот результаты выполнения скрипта
0
Вложения
Тип файла: txt Fixlog.txt (3.9 Кб, 2 просмотров)
Вирусоборец
8608 / 4178 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
21.04.2015, 17:47 16
Лучший ответ Сообщение было отмечено Тайна Сфинкса как решение

Решение

Выполните скрипт в Farbar Recovery Scan Tool
Код
start
CreateRestorePoint:
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Ксандра\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-05]
CHR HKU\S-1-5-21-4256097950-2540605602-2437126090-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
end
+
Почистите кэш и куки в браузерах.
1
0 / 0 / 0
Регистрация: 20.04.2015
Сообщений: 10
21.04.2015, 18:59  [ТС] 17
Спасибо вам огромное-приогромное. Вы меня просто спасли! Больше я этого безобразия вроде бы не наблюдаю!

Всего вам самого наилучшего в жизни!
0
Вирусоборец
15806 / 13160 / 2324
Регистрация: 08.10.2012
Сообщений: 53,398
21.04.2015, 19:26 18
Выполните скрипт в AVZ при наличии доступа в интернет:

Код
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Прочтите и выполните Рекомендации после удаления вредоносного ПО
1
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
21.04.2015, 19:26

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

В браузерах в том числе в опере выскакивают банеры. На сайтах за место картинок заменяются на порно рекламу
На сайтах за место картинок отображается на порно реклама. Появились банеры, в том числе рекламные...

Блокируются некоторые страницы, не обновляется антивирус.
Запустил программу exe (если надо могу найти ссылку где лежит), сразу после установки начали тупить...

Рекламные банеры в Google Chrome
С недавних пор в браузере стали появляться рекламные банеры, которые могут всплывать с любых...

Блокируются сайты - vk, google, yandex, mail (просят ввести SMS на короткий номер)
я уже отправил quarantine.zip на ваш майл.

Блокируются сайты - vk, google, yandex, mail (просят ввести SMS на короткий номер)
Тут и говороить нечего, всё уже написал в заголовке.

Всплывающие баннеры с рекламой, блокируются соцсети, переброс на страницы
Началось с Вконтакте - выскочило окно о взломе страницы с предложением отправить смс. Потом при...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
18
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.