Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.90/30: Рейтинг темы: голосов - 30, средняя оценка - 4.90
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
1

Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой

10.09.2016, 19:23. Показов 5783. Ответов 11
Метки нет (Все метки)

Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой. В основном реклама казино Вулкан, но бывает и другие сайты открывает. Даже если браузер не включен. Особенно это раздражает когда смотришь фильм или играешь в игру, все сворачивается и открывается эта проклятая страница.
Не знаю что уже делать. И клинером чистил, и хром переустанавливал, безрезультатно.
0
Вложения
Тип файла: zip CollectionLog-2016.09.10-19.10.zip (83.7 Кб, 3 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
10.09.2016, 19:23
Ответы с готовыми решениями:

Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой
Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой. В основном...

В браузере Google Chrome самостоятельно открывается вкладка с рекламой
Периодически в браузере открывается вкладка с рекламой казино Вулкан, как похудеть, пересадка...

Периодически в браузере открывается вкладка с рекламой
Периодически в браузере (хром) открывается вкладка с рекламой (вулкан и т.д.) раз в 10~15 минут....

В браузере периодически открывается вкладка с рекламой
Периодически, каждые 10-15 минут, в браузере самостоятельно открывается вкладка с рекламой. При...

11
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
12.09.2016, 09:16 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя xxNIKExx. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\Program Files\my web shield\mweshieldup.exe','');
     QuarantineFile('C:\Program Files\my web shield\mweshield.exe','');
     DeleteFile('C:\Program Files\my web shield\mweshield.exe','32');
     DeleteFile('C:\Program Files\my web shield\mweshieldup.exe','32');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!




  3. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
12.09.2016, 14:22  [ТС] 3
Все сделал
0
Вложения
Тип файла: txt AdwCleaner[S4].txt (2.4 Кб, 3 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
12.09.2016, 14:27 4
1.
  • Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно Сбросить:
    • Политики IE
    • Политики Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
12.09.2016, 15:02  [ТС] 5
Сделал
0
Вложения
Тип файла: txt AdwCleaner[C0].txt (1.7 Кб, 2 просмотров)
Тип файла: rar FRST Addition Shortcut.rar (29.3 Кб, 3 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
12.09.2016, 15:10 6
Через Панель управления - Удаление программ - удалите нежелательное ПО:
driver_update
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","chrome-search://local-ntp/local-ntp.html?isGoogle","hxxp://www.yandex.ru/?win=132&clid=1985535"
OPR Extension: (Rutube) - C:\Users\NIKE\AppData\Roaming\Opera Software\Opera Stable\Extensions\odmlfnnlohbcofdmanmbfppncommemhh [2016-09-06]
2016-09-06 17:31 - 2016-09-06 17:35 - 00000000 ____D C:\Users\NIKE\AppData\Local\ZetaGamesViewer
2016-09-06 17:30 - 2016-09-12 14:08 - 00000000 ____D C:\Program Files\My Web Shield
2016-09-06 17:30 - 2016-09-09 15:23 - 00000000 ____D C:\Users\NIKE\AppData\Local\driver_update
2016-09-06 17:30 - 2016-09-06 19:56 - 00000000 ____D C:\Users\NIKE\AppData\Roaming\Rutube
2016-09-06 17:30 - 2016-09-06 17:33 - 00000000 ____D C:\Users\NIKE\AppData\Local\ZetaGamesNews
2016-09-06 17:30 - 2016-09-06 17:30 - 00003642 _____ C:\Windows\System32\Tasks\driver_update
2016-09-06 17:30 - 2016-09-06 17:30 - 00000000 ____D C:\Users\NIKE\AppData\Roaming\TimeQ
2016-09-06 17:30 - 2016-09-06 17:30 - 00000000 ____D C:\Users\NIKE\AppData\Roaming\Smart Application Controller
Task: {9EB16EE0-2752-403A-BEA0-2B8DFDE3E7CA} - System32\Tasks\driver_update => C:\Users\NIKE\AppData\Local\driver_update\driver_update.exe [2016-09-09] () <==== ATTENTION
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
12.09.2016, 15:39  [ТС] 7
Готово.
0
Вложения
Тип файла: txt Fixlog.txt (3.3 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
12.09.2016, 15:57 8
Что с проблемой?
0
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
12.09.2016, 17:02  [ТС] 9
Прошел час, и никакая реклама больше не появляется, кажется все хорошо. Спасибо вам большое.
0
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
12.09.2016, 17:06 10
Завершаем:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
0 / 0 / 0
Регистрация: 10.09.2016
Сообщений: 17
12.09.2016, 20:07  [ТС] 11
Вот
0
Вложения
Тип файла: txt SecurityCheck.txt (10.9 Кб, 3 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
13.09.2016, 08:48 12
------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления
7-Zip 9.22 (x64 edition) v.9.22.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Silverlight v.5.1.30214.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.26 v.7.26.101 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.8.42576 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 5 (64-bit) v.8.0.50 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u102-windows-x64.exe)^
Java 8 Update 5 v.8.0.50 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u102-windows-i586.exe)^
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
13.09.2016, 08:48

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

В браузере периодически открывается вкладка с рекламой
Периодически открывается getbonus.info в браузере или другая какая-нибудь реклама, помогите...

Периодически открывается вкладка с рекламой в браузере
Скачал я некий файл,который был мне на тот момент нужен. Вместе с файлом мне на компьютер...

В Google Chrom периодически открывается вкладка с рекламой
Добрый день, уважаемые специалисты, помогите пожалуйста с проблемой. В Google Chrom периодически...

Открывается командная строка. После чего закрывается и в Google Chrome открывается вкладка с рекламой
Сталось всё после неудачно скачаного файла из &quot;неизвестного&quot; сайта. При запуске открывается...

В Google Chrome открывается вкладка с рекламой
Добрый ночи! Периодически в Google Chrome самопроизвольно открывается вкладка с рекламой.

Открывается вкладка с рекламой в Google Chrome
Добрый вечер! Прошу помочь,самопроизвольно открывается вкладка с рекламой в Google Chrome....


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.