В браузере Google Chrome самостоятельно открываются вкладки с рекламой

@Maksim1RB · Регистрация: 08.09.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте,

В Хроме на одной или двух уже открытых вкладках периодически открываются сайты с рекламой (каждый раз разные). При их закрытии появляется дополнительное небольшое окно, которое требует подтверждения действия.
Кроме того, некоторые страницы (не все) постоянно зависают на промежуток до 30 секунд. Ярлыки некоторых открытых вкладок бесконечно показывают, что страница загружается, хотя визуально страница загружена.
Проблема появилась около недели назад. До этого ничего из перечисленного выше не было, все работало идеально.

Касперский 16 никаких вирусов не обнаружил.

@thyrex · 08.09.2015, 23:40

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('c:\programdata\{549a5053-00ff-34b0-549a-a505300f414c}\hqghumeaylnlf.exe','');
 DeleteFile('c:\programdata\{549a5053-00ff-34b0-549a-a505300f414c}\hqghumeaylnlf.exe','32');
 DeleteFile('C:\Windows\Tasks\Superclean.job','32');
 DeleteFile('C:\Windows\system32\Tasks\Superclean','32');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@Maksim1RB · 09.09.2015, 19:03 **[ТС]**

Все сделал, высылаю файлы

@thyrex · 10.09.2015, 18:41

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

@Maksim1RB · 10.09.2015, 22:15 **[ТС]**

Все сделал, высылаю файлы (получилось только в архиве из-за размеров файлов)

@thyrex · 11.09.2015, 21:01

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Code
1
2
3
CreateRestorePoint:
Task: C:\Windows\Tasks\Superclean.job => c:\programdata\{549a5053-00ff-34b0-549a-a505300f414c}\hqghumeaylnlf.exe <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

@Maksim1RB · 11.09.2015, 21:38 **[ТС]**

Все сделал, высылаю файл

@thyrex · 11.09.2015, 22:33

Что с проблемой?

@Maksim1RB · 11.09.2015, 23:05 **[ТС]**

Проблема судя по всему решена. Вчера-сегодня мало времени провел за компьютером, но это время Хром работал нормально, рекламы не было.

Огромное Вам спасибо за помощь!

@thyrex · 11.09.2015, 23:13

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@Maksim1RB · 11.09.2015, 23:27 **[ТС]**

Готово, прикрепляю файл

@Maksim1RB · 11.09.2015, 23:28 **[ТС]**

SecurityCheck by glax24 v.1.4.0.28 [09.09.15]
WebSite: www.safezone.cc
DateLog: 11.09.2015 23:22:12
Path starting: C:\Users\MAKSIM\AppData\Local\Temp\Secur ityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: MAKSIM
VersionXML: 1.76is
________________________________________ ___________________________________

Windows 8.1(6.3.9600) (x86) Enterprise Lang: Russian(0419)
Дата установки ОС: 08.08.2015 15:41:18
Статус лицензии: Windows(R), Enterprise edition Срок истечения многопользовательской активации: 228197 мин.
Статус лицензии: Office 15, OfficeProPlusVL_KMS_Client edition Срок истечения многопользовательской активации: 256074 мин.
Режим загрузки: Normal
Браузер по умолчанию: Internet Explorer (C:\Program Files\Internet Explorer\iexplore.exe)
Системный диск: C: ФС: [NTFS] Емкость: [72.9 Гб] Занято: [27.7 Гб] Свободно: [45.2 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17937 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Дата установки обновлений: 2015-08-15 11:26:09
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и обновлен)
Kaspersky Internet Security (включен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky Internet Security (включен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Kaspersky Internet Security (включен и обновлен)
Windows Defender (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Internet Security v.16.0.0.614
--------------------------- [ OtherUtilities ] ----------------------------
Skype™ 7.7 v.7.7.103 Внимание! Скачать обновления
Необязательное обновление.
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.4.40911 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI (11.0.12) - Russian v.11.0.12
------------------------------- [ Browser ] -------------------------------
Google Chrome v.45.0.2454.85
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files\Google\Chrome\Application\chrome.e xe v.45.0.2454.85
---------------------------- [ UnwantedApps ] -----------------------------
Skype Click to Call v.7.4.0.9058 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
----------------------------- [ End of Log ] ------------------------------

@thyrex · 12.09.2015, 19:20

Выполните рекомендованное + Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@thyrex 14431 / 7473 / 1579 Регистрация: 06.09.2009 Сообщений: 27,109
	10.09.2015, 18:41
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt**). Пожалуйста, и его тоже прикрепите в следующем сообщении. 1

@thyrex 14431 / 7473 / 1579 Регистрация: 06.09.2009 Сообщений: 27,109
	11.09.2015, 22:33
	Что с проблемой? 1

@Maksim1RB 0 / 0 / 0 Регистрация: 08.09.2015 Сообщений: 7
	11.09.2015, 23:05 [ТС]
	Проблема судя по всему решена. Вчера-сегодня мало времени провел за компьютером, но это время Хром работал нормально, рекламы не было. Огромное Вам спасибо за помощь! 0

@thyrex 14431 / 7473 / 1579 Регистрация: 06.09.2009 Сообщений: 27,109
	11.09.2015, 23:13
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@Maksim1RB 0 / 0 / 0 Регистрация: 08.09.2015 Сообщений: 7
	11.09.2015, 23:28 [ТС]
	SecurityCheck by glax24 v.1.4.0.28 [09.09.15] WebSite: www.safezone.cc DateLog: 11.09.2015 23:22:12 Path starting: C:\Users\MAKSIM\AppData\Local\Temp\Secur ityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: MAKSIM VersionXML: 1.76is ________________________________________ ___________________________________ Windows 8.1(6.3.9600) (x86) Enterprise Lang: Russian(0419) Дата установки ОС: 08.08.2015 15:41:18 Статус лицензии: Windows(R), Enterprise edition Срок истечения многопользовательской активации: 228197 мин. Статус лицензии: Office 15, OfficeProPlusVL_KMS_Client edition Срок истечения многопользовательской активации: 256074 мин. Режим загрузки: Normal Браузер по умолчанию: Internet Explorer (C:\Program Files\Internet Explorer\iexplore.exe) Системный диск: C: ФС: [NTFS] Емкость: [72.9 Гб] Занято: [27.7 Гб] Свободно: [45.2 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17937 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя включен Автоматическое обновление отключено Дата установки обновлений: 2015-08-15 11:26:09 Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает ---------------------------- [ Antivirus_WMI ] ---------------------------- Windows Defender (выключен и обновлен) Kaspersky Internet Security (включен и обновлен) ---------------------------- [ Firewall_WMI ] ----------------------------- Kaspersky Internet Security (включен) --------------------------- [ AntiSpyware_WMI ] --------------------------- Kaspersky Internet Security (включен и обновлен) Windows Defender (выключен и обновлен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Kaspersky Internet Security v.16.0.0.614 --------------------------- [ OtherUtilities ] ---------------------------- Skype™ 7.7 v.7.7.103 Внимание! Скачать обновления *Необязательное обновление.* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.4.40911 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AdobeProduction ] --------------------------- Adobe Reader XI (11.0.12) - Russian v.11.0.12 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.45.0.2454.85 --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files\Google\Chrome\Application\chrome.e xe v.45.0.2454.85 ---------------------------- [ UnwantedApps ] ----------------------------- Skype Click to Call v.7.4.0.9058 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 14431 / 7473 / 1579 Регистрация: 06.09.2009 Сообщений: 27,109
	12.09.2015, 19:20
	Выполните рекомендованное + Рекомендации после удаления вредоносного ПО 0

В браузере Google Chrome самостоятельно открываются вкладки с рекламой

Решение