Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.78/9: Рейтинг темы: голосов - 9, средняя оценка - 4.78
0 / 0 / 0
Регистрация: 20.06.2016
Сообщений: 10
1

Вирусы в браузере Хром: редиректы, всплывающая реклама, открываются сами собой окна в браузере

20.06.2016, 17:57. Просмотров 1739. Ответов 12
Метки нет (Все метки)


Добрый день, у меня браузер Хром. Пользуюсь в основном им. Скачала программу на компьютер (не помню какую, их несколько было) - и вот появилась такая беда:

- редирект с Яндекса и Гугла на rambler или mail.ru при вводе поискового запроса;
- всплывающие баннеры;
- в новой вкладке открываются непонятные страницы, когда, например, нажимаю на какую-нибудь ссылку или кнопку;
- самое неприятное - когда заливаю статьи на Джумлу (работаю копирайтером на сайте клиента), то вместе со статьёй появляется непонятный iframe код, причём, только в моих статьях (на сайте несколько админов - у них всё окей со статьями, никаких сторонних кодов). В общем, они мне временно закрыли доступ к сайту, пока не разберусь с проблемой.

Логи прикрепляю.
0
Вложения
Тип файла: zip CollectionLog-2016.06.20-18.38.zip (93.1 Кб, 5 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
20.06.2016, 17:57
Ответы с готовыми решениями:

Вирусы в браузере, всплывающая реклама
Добрый день! Помогите избавиться от всплывающих рекламных окнах в браузере google chrome....

Реклама, сами открываются вкладки в браузере
архив прикрепляю

Сами собой открываются множество окон в браузере, устанавливаются неизвестные программы
Здравствуйте! После скачивания одного архива я стала наблюдать появление неизвестных программ. Они...

Реклама - в браузере очень часто открываются новые вкладки сайтов, всплывают окна с рекламой
Здравствуйте. Проблема в том, что в браузере очень часто открываются новые вкладки сайтов,...

12
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,469
21.06.2016, 10:04 2
Лучший ответ Сообщение было отмечено goog123 как решение

Решение

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя goog123. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

Два антивируса - много
AVG 2016
COMODO Internet Security
Один оставьте, один удалите.

Через Панель управления - Удаление программ - удалите нежелательное ПО:
ImageCropResize
Подготовьте и прикрепите лог сканирования AdwCleaner.
1
0 / 0 / 0
Регистрация: 20.06.2016
Сообщений: 10
21.06.2016, 11:17  [ТС] 3
Добрый день, удалила avg и нежелательное ПО. Проблема не устранилась. Лог прикрепляю к сообщению.
0
Вложения
Тип файла: txt AdwCleaner[S1].txt (8.1 Кб, 4 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,469
21.06.2016, 11:24 4
Лучший ответ Сообщение было отмечено goog123 как решение

Решение

Цитата Сообщение от goog123 Посмотреть сообщение
удалила avg
Однако он еще виден.
Чистка системы после некорректного удаления антивируса

Затем:
1.
  • Запустите повторно AdwCleaner (by TollsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки и отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
1
0 / 0 / 0
Регистрация: 20.06.2016
Сообщений: 10
21.06.2016, 12:47  [ТС] 5
В первый раз я удаляла антивирус с помощью avg remover, теперь ещё дополнительно воспользовалась утилитой AV_Uninstall_Tools_Pack_2016_01 - что-то там ещё удалилось, перезагрузила комп, после чего сбросились все настройки хрома - пароли, закладки. Но я их восстановила, всё ок. После этого у меня исчез редирект с Яндекса на др. поисковики, вроде всплывающих окон больше нет и вроде перестал появляться iframe при заливке новых статей в админке.

Подскажите, стоит ли мне поменять все пароли, которые были сохранены в Хроме?

1. Сделано. Что-то у меня в adwcleaner 3 txt файла создалось сразу, в общем, прикрепляю все, на всякий случай)
2. Сделано.

Файлы прикрепляю.
0
Вложения
Тип файла: rar Addition.rar (9.5 Кб, 3 просмотров)
Тип файла: rar FRST.rar (7.8 Кб, 2 просмотров)
Тип файла: rar Shortcut.rar (9.3 Кб, 2 просмотров)
Тип файла: txt AdwCleaner[C1].txt (3.9 Кб, 2 просмотров)
Тип файла: txt AdwCleaner[S1].txt (8.1 Кб, 1 просмотров)
Тип файла: txt AdwCleaner[S2].txt (4.1 Кб, 1 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,469
21.06.2016, 12:55 6
Лучший ответ Сообщение было отмечено goog123 как решение

Решение

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
FF Extension: No Name - C:\Users\u\AppData\Roaming\Mozilla\Firefox\Profiles\17beurts.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
2016-06-02 14:10 - 2016-06-02 14:10 - 00000000 ____D C:\Users\Default\AppData\Roaming\TuneUp Software
2016-06-02 14:10 - 2016-06-02 14:10 - 00000000 ____D C:\Users\Default User\AppData\Roaming\TuneUp Software
2016-05-26 12:57 - 2016-05-26 12:57 - 00000000 ____D C:\Users\u\AppData\Roaming\TuneUp Software
Task: {41305EA8-77AB-462A-96AE-482D78F22149} - \WPD\SqmUpload_S-1-5-21-922767253-3367011043-1610218826-1002 -> No File <==== ATTENTION
Task: {A7357D92-0F1E-4EC5-95D5-E788813664EA} - \WPD\SqmUpload_S-1-5-21-922767253-3367011043-1610218826-1001 -> No File <==== ATTENTION
FirewallRules: [{89B15181-6CBB-42B4-B560-CBF20527DD3E}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{08302F72-A66E-4E07-BB21-B3AE00E22E1F}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{C500B415-ADF3-49B8-B673-15B0EDE8A295}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{B4CB883C-C962-48BA-AB3F-15827D790080}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
1
0 / 0 / 0
Регистрация: 20.06.2016
Сообщений: 10
21.06.2016, 13:07  [ТС] 7
Сделано
0
Вложения
Тип файла: txt Fixlog.txt (4.3 Кб, 2 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,469
21.06.2016, 13:11 8
Если проблема решена, завершающие шаги:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
1
0 / 0 / 0
Регистрация: 20.06.2016
Сообщений: 10
21.06.2016, 13:25  [ТС] 9
Прикрепляю
0
Вложения
Тип файла: txt SecurityCheck.txt (11.1 Кб, 4 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,469
21.06.2016, 13:31 10
------------------------------- [ Windows ] -------------------------------
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 10.0.9200.16384 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.20.0 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.20125.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.24 v.7.24.104 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent 3.3 build 29677 v.3.3 build 29677 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 21 (64-bit) v.7.0.210 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8.
Java 7 Update 21 v.7.0.210 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 Plugin v.11.7.700.202 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Opera 12.15 v.12.15.1748 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
VKMusic 4 v.4.64 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
Skype Click to Call v.8.3.0.9150 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.


Прочтите и выполните Рекомендации после удаления вредоносного ПО
1
0 / 0 / 0
Регистрация: 20.06.2016
Сообщений: 10
21.06.2016, 13:49  [ТС] 11
Спасибо большущее !!!
0
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,469
21.06.2016, 13:52 12
Удачи!
1
0 / 0 / 0
Регистрация: 20.06.2016
Сообщений: 10
21.06.2016, 13:57  [ТС] 13
И вам всего доброго!
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
21.06.2016, 13:57

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

Редиректы на mail.ru поиск и реклама в браузере
Доброго времени суток. После неосторожного запуска &quot;левого&quot; установщика получил букет вредоносного...

В браузере Гугл Хром вкладки закрываются сами
Добрый день! Пользуюсь браузером Гугл Хром. С недавнего времени при нажатии &quot;открыть новую вкладку&quot;...

Открываются сами вкладки в браузере
Доброго времени суток! Открываются вкладки в браузере Гугл Хром. Раз в 30 минут где то, с разной...

Всплывающая реклама в браузере!
Доброго времени суток! Всплывающая реклама в браузере, помогите пожалуйста. Система Win 8 x64, ну...

Всплывающая реклама в браузере
в любом браузере переходит на http://nova.rambler.ru/ или на маил поиск,постоянно выскакивает...

Всплывающая реклама в браузере
Был жестоко обманут программой с каким то злом. Теперь открываются вкладки с рекламой, реклама на...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
13
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.