Вирусы в браузере Хром: редиректы, всплывающая реклама, открываются сами собой окна в браузере

@goog123 · Регистрация: 20.06.2016

Добрый день, у меня браузер Хром. Пользуюсь в основном им. Скачала программу на компьютер (не помню какую, их несколько было) - и вот появилась такая беда:

- редирект с Яндекса и Гугла на rambler или mail.ru при вводе поискового запроса;
- всплывающие баннеры;
- в новой вкладке открываются непонятные страницы, когда, например, нажимаю на какую-нибудь ссылку или кнопку;
- самое неприятное - когда заливаю статьи на Джумлу (работаю копирайтером на сайте клиента), то вместе со статьёй появляется непонятный iframe код, причём, только в моих статьях (на сайте несколько админов - у них всё окей со статьями, никаких сторонних кодов). В общем, они мне временно закрыли доступ к сайту, пока не разберусь с проблемой.

Логи прикрепляю.

@Sandor · 21.06.2016, 10:04

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя goog123. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

Два антивируса - много

AVG 2016
COMODO Internet Security

Один оставьте, один удалите.

Через Панель управления - Удаление программ - удалите нежелательное ПО:

ImageCropResize

Подготовьте и прикрепите лог сканирования AdwCleaner.

@goog123 · 21.06.2016, 11:17 **[ТС]**

Добрый день, удалила avg и нежелательное ПО. Проблема не устранилась. Лог прикрепляю к сообщению.

@Sandor · 21.06.2016, 11:24

Сообщение от goog123

удалила avg

Однако он еще виден.
Чистка системы после некорректного удаления антивируса

Затем:
1.

Запустите повторно AdwCleaner (by TollsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки и отметьте дополнительно:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@goog123 · 21.06.2016, 12:47 **[ТС]**

В первый раз я удаляла антивирус с помощью avg remover, теперь ещё дополнительно воспользовалась утилитой AV_Uninstall_Tools_Pack_2016_01 - что-то там ещё удалилось, перезагрузила комп, после чего сбросились все настройки хрома - пароли, закладки. Но я их восстановила, всё ок. После этого у меня исчез редирект с Яндекса на др. поисковики, вроде всплывающих окон больше нет и вроде перестал появляться iframe при заливке новых статей в админке.

Подскажите, стоит ли мне поменять все пароли, которые были сохранены в Хроме?

1. Сделано. Что-то у меня в adwcleaner 3 txt файла создалось сразу, в общем, прикрепляю все, на всякий случай)
2. Сделано.

Файлы прикрепляю.

@Sandor · 21.06.2016, 12:55

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
FF Extension: No Name - C:\Users\u\AppData\Roaming\Mozilla\Firefox\Profiles\17beurts.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
2016-06-02 14:10 - 2016-06-02 14:10 - 00000000 ____D C:\Users\Default\AppData\Roaming\TuneUp Software
2016-06-02 14:10 - 2016-06-02 14:10 - 00000000 ____D C:\Users\Default User\AppData\Roaming\TuneUp Software
2016-05-26 12:57 - 2016-05-26 12:57 - 00000000 ____D C:\Users\u\AppData\Roaming\TuneUp Software
Task: {41305EA8-77AB-462A-96AE-482D78F22149} - \WPD\SqmUpload_S-1-5-21-922767253-3367011043-1610218826-1002 -> No File <==== ATTENTION
Task: {A7357D92-0F1E-4EC5-95D5-E788813664EA} - \WPD\SqmUpload_S-1-5-21-922767253-3367011043-1610218826-1001 -> No File <==== ATTENTION
FirewallRules: [{89B15181-6CBB-42B4-B560-CBF20527DD3E}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{08302F72-A66E-4E07-BB21-B3AE00E22E1F}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{C500B415-ADF3-49B8-B673-15B0EDE8A295}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{B4CB883C-C962-48BA-AB3F-15827D790080}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@goog123 · 21.06.2016, 13:07 **[ТС]**

Сделано

@Sandor · 21.06.2016, 13:11

Если проблема решена, завершающие шаги:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@goog123 · 21.06.2016, 13:25 **[ТС]**

Прикрепляю

@Sandor · 21.06.2016, 13:31

------------------------------- [ Windows ] -------------------------------
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 10.0.9200.16384 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.20.0 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.20125.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.24 v.7.24.104 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent 3.3 build 29677 v.3.3 build 29677 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 21 (64-bit) v.7.0.210 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8.
Java 7 Update 21 v.7.0.210 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 Plugin v.11.7.700.202 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Opera 12.15 v.12.15.1748 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
VKMusic 4 v.4.64 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
Skype Click to Call v.8.3.0.9150 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@goog123 · 21.06.2016, 13:49 **[ТС]**

Спасибо большущее !!!

@Sandor · 21.06.2016, 13:52

Удачи!

@goog123 · 21.06.2016, 13:57 **[ТС]**

И вам всего доброго!

Вирусы в браузере Хром: редиректы, всплывающая реклама, открываются сами собой окна в браузере

Решение

Решение

Решение

@Sandor 15822 / 13173 / 2327 Регистрация: 08.10.2012 Сообщений: 53,469
	21.06.2016, 10:04	2
	Сообщение было отмечено goog123 как решение Решение Здравствуйте! Внимание! Рекомендации написаны специально для пользователя goog123. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ Два антивируса - много AVG 2016 COMODO Internet Security Один оставьте, один удалите. Через Панель управления - Удаление программ - удалите нежелательное ПО: ImageCropResize Подготовьте и прикрепите лог сканирования AdwCleaner. 1

@Sandor 15822 / 13173 / 2327 Регистрация: 08.10.2012 Сообщений: 53,469
	21.06.2016, 11:24	4
	Сообщение было отмечено goog123 как решение Решение Сообщение от goog123 удалила avg Однако он еще виден. Чистка системы после некорректного удаления антивируса Затем: 1. Запустите повторно AdwCleaner (by TollsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки и отметьте дополнительно: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 15822 / 13173 / 2327 Регистрация: 08.10.2012 Сообщений: 53,469
	21.06.2016, 13:11	8
	Если проблема решена, завершающие шаги: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 15822 / 13173 / 2327 Регистрация: 08.10.2012 Сообщений: 53,469
	21.06.2016, 13:31	10
	------------------------------- [ Windows ] ------------------------------- Service Pack не установлен Внимание! Скачать обновления ^Возможно потребуется повторная активация Windows^ Internet Explorer 10.0.9200.16384 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Автоматическое обновление отключено --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 4.20.0 (64-разрядная) v.4.20.0 Внимание! Скачать обновления Microsoft Silverlight v.5.1.20125.0 Внимание! Скачать обновления --------------------------------- [ IM ] ---------------------------------- Skype™ 7.24 v.7.24.104 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent 3.3 build 29677 v.3.3 build 29677 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 7 Update 21 (64-bit) v.7.0.210 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8. Java 7 Update 21 v.7.0.210 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8. --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 11 Plugin v.11.7.700.202 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Opera 12.15 v.12.15.1748 Внимание! Скачать обновления ---------------------------- [ UnwantedApps ] ----------------------------- VKMusic 4 v.4.64 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Skype Click to Call v.8.3.0.9150 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Прочтите и выполните Рекомендации после удаления вредоносного ПО 1

@goog123 0 / 0 / 0 Регистрация: 20.06.2016 Сообщений: 10
	21.06.2016, 13:49 [ТС]	11
	Спасибо большущее !!! 0

@Sandor 15822 / 13173 / 2327 Регистрация: 08.10.2012 Сообщений: 53,469
	21.06.2016, 13:52	12
	Удачи! 1

@goog123 0 / 0 / 0 Регистрация: 20.06.2016 Сообщений: 10
	21.06.2016, 13:57 [ТС]	13
	И вам всего доброго! 0

Опции темы