Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.60/5: Рейтинг темы: голосов - 5, средняя оценка - 4.60
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
1

Google Chrome самостоятельно запускаеться и открывает вкладки

23.11.2015, 11:10. Показов 1018. Ответов 33
Метки нет (Все метки)

Google Chrome самостоятельно запускаеться и открывает вкладки
- проверка антивирусами CureIt!, KVRT ничего не неходят.

Есть сильное подозрение что вирус маскируеться под расширение Google Quick Scroll - отключить его нет возможности.
AdwCleaner находит его, удяляет, но при запуске хрома он появляеться вновь.
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Миниатюры
Google Chrome самостоятельно запускаеться и открывает вкладки  
Вложения
Тип файла: zip CollectionLog-2015.11.23-10.04.zip (169.4 Кб, 1 просмотров)
Лучшие ответы (1)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
23.11.2015, 11:10
Ответы с готовыми решениями:

Google Chrome самостоятельно открывает открывает вкладки с разнообразной рекламой
При запуске браузера открываются вкладки, проверял Avast IS, току ноль. Подозрительных программ не...

Google Chrome самостоятельно открывает вкладки
какие данные/тесты необходимы для получения помощи?

Google Chrome самостоятельно открывает вкладки
Chrome открывается сам и выдает эти вкладки. Я заношу адреса этих сайтов в черный список...

Google Chrome самостоятельно запускается и открывает вкладки
Здравствуйте,словила какую то заразу при скачивании ссылки торрента. Гугл Хром самостоятельно...

33
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
23.11.2015, 12:13  [ТС] 2
Лог ADWCleaner
0
Вложения
Тип файла: txt AdwCleaner[S14].txt (2.1 Кб, 1 просмотров)
Вирусоборец
16632 / 13595 / 2457
Регистрация: 08.10.2012
Сообщений: 55,103
24.11.2015, 12:53 3
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя VBB. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.


    • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
    • Нажмите кнопку "Scan" ("Сканировать").
    • По окончании сканирования в меню Настройки отметьте дополнительно:
      • Сброс настроек Proxy
      • Сброс политик IE
      • Сброс политик Chrome
    • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
    • Прикрепите отчет к своему следующему сообщению
    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


  2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
    (Если не помещаются, упакуйте).
    Подробнее читайте в этом руководстве.
1
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
24.11.2015, 15:18  [ТС] 4
Спасибо Большое ! Сделал всё как вы написали. Логи прикреплены.

Quick Scroll Extension - поке не виден !
0
Вложения
Тип файла: txt AdwCleaner[C7].txt (1.0 Кб, 2 просмотров)
Тип файла: zip Desktop.zip (50.3 Кб, 4 просмотров)
Вирусоборец
16632 / 13595 / 2457
Регистрация: 08.10.2012
Сообщений: 55,103
24.11.2015, 15:31 5
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\ProgramData\Nalpeiron:user.ns1
AlternateDataStreams: C:\ProgramData\Nalpeiron:user.ns2
AlternateDataStreams: C:\ProgramData\Nalpeiron:user.ns3
AlternateDataStreams: C:\ProgramData\Nalpeiron:user.ns4
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{10DFB359-DE1F-3B32-9FFB-3C989C8ECA35}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{187D65CD-9449-37D5-A22C-82527B7EB8AE}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{1A7D9694-903F-3EA4-8E2C-44F285784684}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{47CE216A-79D5-3BC5-9733-AD46412853AE}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{4A3B91C3-991C-32B3-B828-1FE11F64BA80}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{4C7E4551-3743-3EDF-82BF-F671D40B4D3F}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{50CF2635-73DA-3D80-BE94-033263F847F8}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{65E70B2D-73C2-30CA-9DFF-2CBDC0C62293}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{717617D8-4C77-38FC-83F6-B631FCD62DE2}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{7AF8E758-EC3B-3177-ADF1-608FC17CADA8}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{7B2B002D-42FB-38AF-BAB6-4C077801EE50}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{819D001A-85D1-3CFD-ABA2-FBA849DDF2D2}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{95939D14-DCF2-30F8-994C-CA029CA146FB}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{99819F46-DAD7-3F0A-8FA7-96F2528D5E9F}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{A6C81178-175B-3950-982F-9976CFC048E6}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{B23A44DA-BCEC-360E-A33D-019EA2C3C714}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{B72B0F95-40FE-3AE9-B3FB-6AC87EC3D380}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{BC1215C5-3830-3B31-93DC-24FCF4AD1106}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{C6EF4D6E-9967-3520-938B-94BA26510271}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.log:{FD72CAFA-B47F-3129-BB6D-9F947D861192}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.LOG1:{47CE216A-79D5-3BC5-9733-AD46412853AE}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.LOG1:{95939D14-DCF2-30F8-994C-CA029CA146FB}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.LOG1:{99819F46-DAD7-3F0A-8FA7-96F2528D5E9F}
AlternateDataStreams: C:\Users\Vsevolod\ntuser.dat.LOG1:{B23A44DA-BCEC-360E-A33D-019EA2C3C714}
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
1
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
24.11.2015, 16:35  [ТС] 6
Все сделал !
0
Вложения
Тип файла: txt Fixlog.txt (5.8 Кб, 0 просмотров)
Вирусоборец
16632 / 13595 / 2457
Регистрация: 08.10.2012
Сообщений: 55,103
24.11.2015, 16:44 7
Как понимаю, проблема решена.

Завершаем:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

2.
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
1
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
24.11.2015, 17:18  [ТС] 8
Судя по всему да !
Спасибо огромное !!!
0
Вложения
Тип файла: txt SecurityCheck.txt (4.4 Кб, 2 просмотров)
Вирусоборец
16632 / 13595 / 2457
Регистрация: 08.10.2012
Сообщений: 55,103
24.11.2015, 17:30 9
--------------------------- [ OtherUtilities ] ----------------------------
Foxit Reader v.6.2.2.802 Warning! Download Update
Picasa 3 v.3.9 Warning! Download Update
^Optional update.^
VLC media player v.2.1.5 Warning! Download Update
Microsoft Silverlight v.5.1.20513.0 Warning! Download Update
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.13 v.7.13.101 Warning! Download Update
^Optional update.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.3.40760 Warning! P2P-client.
-------------------------------- [ Java ] ---------------------------------
Java SE Development Kit 7 Update 40 (64-bit) v.1.7.0.400 Warning! Download Update
Uninstall old version and install new one. Should install Java 8.
Java 8 Update 25 v.8.0.250 Warning! Download Update
Uninstall old version and install new one.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 19 NPAPI v.19.0.0.185 Warning! Download Update
Adobe Reader XI (11.0.12) v.11.0.12 Warning! Download Update
Uninstall old version and install new one.


Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
24.11.2015, 17:35  [ТС] 10
Опс А вот нет ! Опять окна открывает. Но Quick Scroll не появился в списке...
0
Вирусоборец
16632 / 13595 / 2457
Регистрация: 08.10.2012
Сообщений: 55,103
24.11.2015, 17:43 11
Цитата Сообщение от VBB Посмотреть сообщение
Опять окна открывает
Поясните. В настройках стартовой страницы что указано?
0
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
24.11.2015, 18:18  [ТС] 12
Открывать последниие вкладки.

Проблема следующая (как и была):
Отхожу от компьютера (обычно комп лоучиться, не проверял с не залоченым) - возвращаюсь в хроме дополнительно открыто два-три-четыре новые вкладки с разными сайтами (сделаю скриншот в следующий раз)
0
Вирусоборец
16632 / 13595 / 2457
Регистрация: 08.10.2012
Сообщений: 55,103
25.11.2015, 09:12 13
Сделайте Сброс настроек браузера Chrome.
0
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
25.11.2015, 13:42  [ТС] 14
Ok, сбросил настройки !
0
Вирусоборец
16632 / 13595 / 2457
Регистрация: 08.10.2012
Сообщений: 55,103
25.11.2015, 13:50 15
И?
0
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
25.11.2015, 13:51  [ТС] 16
Ждём - пока не открывет - сейчас отойду на 5 мин от компа (обычно именно после этого открытые вкладки).
0
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
25.11.2015, 14:05  [ТС] 17
Вкладки снова открываються - поменял дефолтный браузер на IE - стали открываться в нём т.ч. имхо проблема не в хроме...

В аттаче скриншот с вкладками (судя по всему не все сайты живые т.к. часть не доступна - см. скриншот)
0
Миниатюры
Google Chrome самостоятельно запускаеться и открывает вкладки  
Вирусоборец
16632 / 13595 / 2457
Регистрация: 08.10.2012
Сообщений: 55,103
25.11.2015, 14:10 18
Подготовьте лог полного сканирования MBAM.
0
0 / 0 / 0
Регистрация: 23.11.2015
Сообщений: 19
26.11.2015, 10:53  [ТС] 19
Вот лог !
0
Вложения
Тип файла: txt MAM_report.txt (4.3 Кб, 1 просмотров)
Вирусоборец
16632 / 13595 / 2457
Регистрация: 08.10.2012
Сообщений: 55,103
26.11.2015, 11:01 20
Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все найденное.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
26.11.2015, 11:01

Google Chrome самостоятельно открывает вкладки с рекламой
Достался рабочий ноут со всем готовым, и начал хром открывать вкладки с рекламой различной - от...

Google Chrome самостоятельно открывает вкладки с рекламой
Здравствуйте, помогите пожалуйста, Хром самостоятельно открывает вкладки с рекламой, через...

Google Chrome самостоятельно открывает вкладки с рекламой
Сестра решила скачать microsoft office, а скачала амиго и майл и пр.. Я естественно попытался все...

Браузер Google Chrome самостоятельно открывает вкладки
Добрый день, Раз в минуту, браузер Google Chrome открывает новую вкладку с ссылкой http://error/,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.