0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
1

При запуске Google Chrome всегда запускается сайт yapages.ru

24.08.2015, 14:00. Показов 1441. Ответов 28
Метки нет (Все метки)

Здравствуйте! Система проверена SpyHunter, подчистил "живность", но от этого сайта не избавился. Помогите, пожалуйста!
Вложения
Тип файла: zip CollectionLog-2015.08.24-13.53.zip (103.9 Кб, 1 просмотров)
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
24.08.2015, 14:00
Ответы с готовыми решениями:

При запуске браузера Chrome запускается сайт 12kotikov.ru
Здравствуйте! После включения компьютера автоматически запускается браузер Chrome, на вкладке...

При запуске Google Chrome открывается сайт megogo.net
При запуске Google Chrome с открывается сайт megogo.net. Смотрел в свойствах ярлыка посторонниие...

При запуске браузера Google Chrome открывается сайт pagego.ru
При запуске браузера Google Chrome выскакивает сайт pagego.ru. Как это исправить? Антивирус тот,...

При запуске Google Chrome запускается поисковик Trotux и устанавливаются какие-то китайские программы
Установил по глупости левый ексешник и понеслось: постоянно открываются какие-то окна,...

28
Вирусоборец
16841 / 13760 / 2502
Регистрация: 08.10.2012
Сообщений: 55,802
24.08.2015, 16:24 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя trolik_vava. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
SmartAdverts for Google Chrome™

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\Users\admin\AppData\Roaming\Browsers\exe.emorhc.bat', '');
     QuarantineFile('C:\Users\admin\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
     DeleteFile('C:\Users\admin\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
     DeleteFile('C:\Users\admin\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    ExecuteSysClean;
     ExecuteRepair(1);
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы.

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
24.08.2015, 17:20  [ТС] 3
quarantine.zip отправил с помощью указанной формы, остальное прикрепляю. Правда adwcleanerом прогнал сканирование три раза подряд. Все три отчета прикрепил.
Вложения
Тип файла: log ClearLNK-24.08.2015_17-06.log (1.3 Кб, 1 просмотров)
Тип файла: txt AdwCleaner[S1].txt (3.1 Кб, 1 просмотров)
Тип файла: txt AdwCleaner[S2].txt (3.1 Кб, 0 просмотров)
Тип файла: txt AdwCleaner[S3].txt (3.1 Кб, 0 просмотров)
0
Вирусоборец
16841 / 13760 / 2502
Регистрация: 08.10.2012
Сообщений: 55,802
25.08.2015, 08:09 4
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.


Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
25.08.2015, 10:42  [ТС] 5
Выполнено. Отчеты прикрепил. Жду продолжения. 8)
Вложения
Тип файла: txt AdwCleaner[C1].txt (3.5 Кб, 2 просмотров)
Тип файла: rar Addition.rar (14.2 Кб, 1 просмотров)
Тип файла: rar FRST.rar (11.5 Кб, 1 просмотров)
Тип файла: rar Shortcut.rar (13.6 Кб, 1 просмотров)
0
Вирусоборец
16841 / 13760 / 2502
Регистрация: 08.10.2012
Сообщений: 55,802
25.08.2015, 10:50 6
Что сейчас с проблемой?
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
25.08.2015, 11:50  [ТС] 7
Комп , кажется работает шустрее, 8) но этот сайт прилип как банный лист...
Миниатюры
При запуске Google Chrome всегда запускается сайт yapages.ru  
0
Вирусоборец
16841 / 13760 / 2502
Регистрация: 08.10.2012
Сообщений: 55,802
25.08.2015, 12:02 8
Проявляется только в Хроме?
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
25.08.2015, 12:30  [ТС] 9
Да, только в Хроме.
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
25.08.2015, 12:50  [ТС] 10
Возможно я что то напортачил - дело в том что все процедуры я проводил под учеткой админа и под ним в Хроме все чисто. Но когда я вхожу под свою учетку, то в Хроме появляется "банный лист". Сейчас я присвоил права "adwcleaner" и FRST64 и провел процедуры и сканирование под своей учеткой. Отчеты прикрепляю.
Вложения
Тип файла: txt AdwCleaner[C2].txt (1.1 Кб, 1 просмотров)
Тип файла: rar Addition.rar (14.0 Кб, 1 просмотров)
Тип файла: rar FRST.rar (13.1 Кб, 1 просмотров)
Тип файла: rar Shortcut.rar (13.6 Кб, 1 просмотров)
0
Вирусоборец
16841 / 13760 / 2502
Регистрация: 08.10.2012
Сообщений: 55,802
25.08.2015, 13:01 11
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код
start
CreateRestorePoint:
OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\German\AppData\Roaming\Opera Software\Opera Stable\Extensions\akimgimeeoiognljlfchpbkpfbmeapkh [2015-05-22]
OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\German\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmglolhoplikcoamfgjgammjbgchgjdd [2015-05-27]
OPR Extension: (Quick Searcher) - C:\Users\German\AppData\Roaming\Opera Software\Opera Stable\Extensions\heildphpnddilhkemkielfhnkaagiabh [2015-08-18]
OPR Extension: (SL Google Chrome™) - C:\Users\German\AppData\Roaming\Opera Software\Opera Stable\Extensions\mclkkofklkfljcocdinagocijmpgbhab [2015-06-01]
C:\Users\Anna\AppData\Local\Temp\utt1B72.tmp.exe
C:\Users\Anna\AppData\Local\Temp\utt8875.tmp.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Внимательно проверьте все расширения в Хроме. По очереди их отключайте/удаляйте.
Одно из них может являться причиной. Обратите внимание какое и название сообщите.
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
25.08.2015, 14:51  [ТС] 12
В папку на раб. столе со скачанной прогой FRST64, положил текстовой файл fixlist.txt со вставленным текстом. После сканирования файл изчез. Остался файл Fixlog, который прикрепляю. Отключение расширений не помогло.
Вложения
Тип файла: txt Fixlog.txt (1.9 Кб, 1 просмотров)
0
Вирусоборец
16841 / 13760 / 2502
Регистрация: 08.10.2012
Сообщений: 55,802
25.08.2015, 15:05 13
Пробуйте Сброс настроек браузера Chrome.
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
25.08.2015, 15:49  [ТС] 14
Бесполезно... Не помогает...
0
Вирусоборец
16841 / 13760 / 2502
Регистрация: 08.10.2012
Сообщений: 55,802
25.08.2015, 15:51 15
Скачайте Malwarebytes' Anti-Malware или с зеркала. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код
%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM.
Подробнее читайте в руководстве.
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
26.08.2015, 10:23  [ТС] 16
Просканировал, отчет прикрепил.
Вложения
Тип файла: txt MBAM-log-2015-08-26 (10-17-54).txt (9.9 Кб, 1 просмотров)
0
Вирусоборец
16841 / 13760 / 2502
Регистрация: 08.10.2012
Сообщений: 55,802
26.08.2015, 10:40 17
В MBAM ничего удалять не нужно.

Удалите Хром с зачисткой, например, через Revo. Скачайте заново и установите. Проверьте.
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
26.08.2015, 12:18  [ТС] 18
Вроде на Хроме всё в порядке, но... Когда устанавливал с Explorerа, то обнаружил этот несчастный сайт на нем. То есть на Хроме нет, а на Explorer появился. В принципе мне без разницы, я им не пользуюсь. А за Хром спасибо большое!
0
Вирусоборец
16841 / 13760 / 2502
Регистрация: 08.10.2012
Сообщений: 55,802
26.08.2015, 12:31 19
Давайте для верности посмотрим повторные логи:
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
0
0 / 0 / 0
Регистрация: 23.12.2013
Сообщений: 19
26.08.2015, 15:26  [ТС] 20
Все повторил, отчет прикрепил.
Вложения
Тип файла: zip CollectionLog-2015.08.26-15.18.zip (100.1 Кб, 1 просмотров)
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
26.08.2015, 15:26

При запуске Windows запускается командная строка и запускает google chrome с рекламным сайтом
Здравствуйте, знаю, уже есть такая тема, но почему то я не могу там писать, пишет что прав...

При запуске google chrome открывается сайт http://zaycev.net/?start=3
Доброе время суток ! звените что скопировал (При запуске google chrome открывается сайт...

При запуске google chrome открывается сайт http://zaycev.net/?start=3
При запуске google chrome открывается сайт http://zaycev.net/?start=3. Запускаю IE открывает этот...

При запуске google chrome открывается сайт http://www.torrentino.com/start
При запуске Хрома открывается сайт хттп://www.torrentino.com/start. Когда запускаю IE или Firefox...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.