При открытии Браузера появляется реклама

@ЕвгенийКолганов · Регистрация: 01.10.2015

Студворк — интернет-сервис помощи студентам

Добрый день!
При открытии браузера (Google Chrome) всплывает реклама, по началу в строке возникает searchi-apg.ru, а уже после различные сайти (megogo.net, денгьги.всем и тд.). Ситуация аналогичная как в этой статье: Google Chrome открывает левые сайты при запуске

Мне следовать тем же советам? Спасибо.

@Sandor · 01.10.2015, 13:53

Здравствуйте!

Сообщение от ЕвгенийКолганов

Мне следовать тем же советам?

Ни в коем случае!

А вот лог переделайте, в архиве только один отчет вместо четырех.

@ЕвгенийКолганов · 01.10.2015, 16:22 **[ТС]**

Добавляю новый архив

@Sandor · 01.10.2015, 16:34

Внимание! Рекомендации написаны специально для пользователя ЕвгенийКолганов. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Через Панель управления - Удаление программ - удалите нежелательное ПО (что сможете):

> Chrome Search
AnySend
Bundled software uninstaller
SmilesExtensions version 2.1
Software Version Updater
Webexp Enhanced

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Evgenij\AppData\Local\Temp\R.vbs', '');
 QuarantineFile('C:\ProgramData\Browsers\browser3.bat','');
 QuarantineFile('C:\ProgramData\Browsers\browser0.bat','');
 QuarantineFile('C:\ProgramData\Browsers\browser6.bat','');
 ExecuteFile('schtasks.exe', '/delete /TN "RestoreSearch" /F', 0, 15000, true);
 DeleteFile('C:\ProgramData\Browsers\browser3.bat','32');
 DeleteFile('C:\ProgramData\Browsers\browser0.bat','32');
 DeleteFile('C:\ProgramData\Browsers\browser6.bat','32');
 DeleteFile('C:\Users\Evgenij\AppData\Local\Temp\R.vbs', '32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@ЕвгенийКолганов · 02.10.2015, 13:32 **[ТС]**

Сделано

@Sandor · 02.10.2015, 13:40

Вместо

Сообщение от Sandor

файла ClearLNK-<Дата>.log

Вы прислали
avz_log отправить.txt, который я не просил.

Переименовывать отчеты не нужно.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать").
По окончанию сканирования снимите галочки со следующих строк:
Code
```
***** [ Scheduled tasks ] *****
 
Task Found : Adobe Flash Player Updater
```
Нажмите кнопку "Clean" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Снимите также галочки с папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Далее:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@ЕвгенийКолганов · 02.10.2015, 16:56 **[ТС]**

При первом скинировании в AdwCleaner случилась ошибка и AdwCleaner закрылся. У меня был включен Авира, я его выключил и сканировал снова. В результате у меня 2 файла: AdwCleaner[C1].txt и AdwCleaner[C2].txt прилагаю их обоих. Так же прилагаю упакованные отчеты FRST.txt, Addition.txt, Shortcut.txt

@Sandor · 02.10.2015, 23:52

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Code
start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKU\S-1-5-21-4047279280-4167630512-1929344960-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR StartupUrls: Profile 1 -> "hxxp://www.mystartsearch.com/?type=hp&ts=1443541451&z=4a6bdeb4d73a5a525235485g1z5zfc0w1z4g3o0q2e&from=cmi&uid=FUJITSUXMJA2320BHXG2_K95DT9C2C7CLT9C2C7CLX"
OPR Extension: (superpromokody) - C:\Users\Evgenij\AppData\Roaming\Opera Software\Opera Stable\Extensions\jgnblgknonceobjdkepgodbolcpkgipk [2014-05-07]
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera x64\Opera.exe hxxp://www.mystartsearch.com/?type=sc&ts=1443541451&z=4a6bdeb4d73a5a525235485g1z5zfc0w1z4g3o0q2e&from=cmi&uid=FUJITSUXMJA2320BHXG2_K95DT9C2C7CLT9C2C7CLX
2015-09-29 19:10 - 2015-09-29 18:45 - 0613255 _____ (CMI Limited) C:\Users\Evgenij\AppData\Local\nsdE192.tmp
FirewallRules: [{D37BC44D-4C75-4961-8A6A-F2A237CF8973}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{6B9BCC99-2CD9-4AA4-B9C0-0FD24CFF8629}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [Torrentex-In-TCP] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [Torrentex-In-UDP] => (Allow) C:\Torrentex\Torrentex.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@ЕвгенийКолганов · 03.10.2015, 10:46 **[ТС]**

Проблема решена, и кажеться еще раньше после этих действий: "Запустите повторно AdwCleaner." => "По окончанию сканирования снимите галочки..." => "Нажмите кнопку "Clean" ("Очистка") и дождитесь окончания удаления."

Спасибо!

Вкладки в Google Chrome с сайтами удалились, я так понимаю это навсегда? Можно набивать вкладки по новой?

@Sandor · 03.10.2015, 20:36

Проверим уязвимости:

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@ЕвгенийКолганов · 04.10.2015, 23:24 **[ТС]**

Сделано, прилагаю документ

@Sandor · 05.10.2015, 14:21

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer 9 v.9.0.31064 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.10 v.7.10.101 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41162 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 10 ActiveX v.10.0.32.18 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
Movies Search App for Chrome v.2.1.0.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Movies Search App for Firefox (Dist. by Somoto Ltd.) v.2.1.0.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Movies Search App for Internet Explorer (Dist. by Somoto Ltd.) v.2.1.0.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
uTorrentControl_v6 Toolbar v.6.13.3.1 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
Skype Click to Call v.7.4.0.9058 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

При открытии Браузера появляется реклама

Решение

Решение

Решение

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	03.10.2015, 20:36
	Сообщение было отмечено ЕвгенийКолганов как решение Решение Проверим уязвимости: Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	05.10.2015, 14:21
	------------------------------- [ Windows ] ------------------------------- Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Запрос на повышение прав для администраторов отключен --------------------------- [ OtherUtilities ] ---------------------------- TeamViewer 9 v.9.0.31064 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ IM ] ---------------------------------- Skype™ 7.10 v.7.10.101 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41162 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 10 ActiveX v.10.0.32.18 Внимание! Скачать обновления ---------------------------- [ UnwantedApps ] ----------------------------- Movies Search App for Chrome v.2.1.0.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! Movies Search App for Firefox (Dist. by Somoto Ltd.) v.2.1.0.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! Movies Search App for Internet Explorer (Dist. by Somoto Ltd.) v.2.1.0.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! uTorrentControl_v6 Toolbar v.6.13.3.1 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Skype Click to Call v.7.4.0.9058 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Прочтите и выполните Рекомендации после удаления вредоносного ПО 1