Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.78/18: Рейтинг темы: голосов - 18, средняя оценка - 4.78
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
1

В браузере Google Chrome самостоятельно открывается вкладка с рекламой

14.09.2016, 18:48. Показов 3512. Ответов 19
Метки нет (Все метки)

Периодически в браузере открывается вкладка с рекламой казино Вулкан, как похудеть, пересадка волос, как бросить курить и т.д. Бывает когда браузер не включен, включается и открывается вкладка с рекламой. Чистила CCleaner, делала проверку Авастом, проверку после перезагрузки при биосе.. Безрезультатно, реклама всё равно появляется.
0
Вложения
Тип файла: zip CollectionLog-2016.09.14-18.45.zip (86.9 Кб, 4 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
14.09.2016, 18:48
Ответы с готовыми решениями:

Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой
Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой. В основном...

Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой
Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой. В основном...

Открывается командная строка. После чего закрывается и в Google Chrome открывается вкладка с рекламой
Сталось всё после неудачно скачаного файла из "неизвестного" сайта. При запуске открывается...

Открывается вкладка с рекламой в Google Chrome
Добрый вечер! Прошу помочь,самопроизвольно открывается вкладка с рекламой в Google Chrome....

19
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 11:35 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Nadejda994. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Driver Booster 3.4
Smart Defrag 4
Surfing Protection

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     TerminateProcessByName('c:\users\admin\appdata\roaming\mwoker.exe');
     QuarantineFile('c:\users\admin\appdata\roaming\mwoker.exe', '');
     QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk', '');
     QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk', '');
     QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk', '');
     QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WаrТhundеr.lnk', '');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audiosurf\Играть в Аudiоsurf.lnk', '');
     QuarantineFile('C:\iexplore.bat', '');
     QuarantineFile('D:\launcher.bat', '');
     QuarantineFile('C:\Launcher.bat', '');
     DeleteFile('C:\iexplore.bat', '');
     DeleteFile('D:\launcher.bat', '');
     DeleteFile('C:\Launcher.bat', '');
     DeleteFile('c:\users\admin\appdata\roaming\mwoker.exe', '32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timeinweb.com');
    ExecuteSysClean;
     ExecuteRepair(21);
     ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
     ExecuteWizard('SCU',2,2,true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
15.09.2016, 11:57  [ТС] 3
Извините за прикрепленные файлы карантина, я их не выбирала и не прикрепляла, у меня почему-то сверху висит надпись - Прикрепить файлы карантина и кнопка ок, я не нажимала ок и не выбирала файлы.
Вот Лог AdwCleaner и отчёт о работе ClearLNK.
0
Вложения
Тип файла: txt AdwCleaner[S3].txt (1.9 Кб, 2 просмотров)
Тип файла: log ClearLNK-15.09.2016_11-53.log (5.4 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 12:16 4
1.
Цитата Сообщение от Nadejda994 Посмотреть сообщение
Прикрепить файлы карантина и кнопка ок, я не нажимала ок и не выбирала файлы
Все правильно, через эту форму и нужно загрузить карантин и нажать ОК.

Далее:
2.
  • Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


3.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
15.09.2016, 12:41  [ТС] 5
Вот отчёт от AdwCleaner и отчеты от Farbar Recovery Scan Tool.
0
Вложения
Тип файла: txt AdwCleaner[C3].txt (1.7 Кб, 2 просмотров)
Тип файла: zip FRSTархив.zip (37.0 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 12:56 6
Карантин отправили?

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
HKU\S-1-5-18\...\Run: [Advanced SystemCare 9] => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe" /Auto
AppInit_DLLs-x32: cesarisinit.dll => No File
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\..\Interfaces\{51BFCCF1-2D6B-40D0-85C4-0B334DF1FC53}: [NameServer] 98.158.96.96,91.109.206.194
Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer] 98.158.96.96,91.109.206.194
Tcpip\..\Interfaces\{CAD808E8-7A05-4F35-8DDD-C26F1AF2A15F}: [NameServer] 98.158.96.96,91.109.206.194
Tcpip\..\Interfaces\{E2447CCD-A1AB-4DC3-A4A6-5FD505DE4151}: [NameServer] 98.158.96.96,91.109.206.194
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-3793815606-3556980271-2272195500-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: (supermegabest) - C:\Users\Admin\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\jid1-n5ARdBzHkUEdAA@jetpack.xpi [2016-03-21]
CHR HomePage: Default -> mail.ru/cnt/11956636
OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-08-19]
Task: {5A977A34-63A9-4A48-B6E8-13ED175ECC7D} - System32\Tasks\Driver Booster SkipUAC (Admin) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {B87FB954-C910-4EE0-93F2-A4F0CE11C6F3} - System32\Tasks\{BFFB644B-7EEA-407C-A805-1677B6E5F6E4} => Chrome.exe 
Task: {E38743EE-8A12-4C79-9AA8-DA6B372F7949} - System32\Tasks\{965C2B14-A0AB-49BF-9576-F5647CFC9875} => Chrome.exe 
Task: {E80D5DEB-6CC0-4D22-A2FA-84930EDE4FD1} - System32\Tasks\DelayedItemsByChemtableSoftware\eTranslator Automatic Update => C:\Users\Admin\AppData\Roaming\eTranslator\eTranslator.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
15.09.2016, 13:11  [ТС] 7
Не могу найти файлы карантина. В папке с AutoLogger их нету, поиск по компьютеру ничего не дал. Реклама так же открывается в новом окне.
0
Вложения
Тип файла: txt Fixlog.txt (6.5 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 13:25 8
Должен был находиться здесь:
C:\Users\Admin\Downloads\AutoLogger\AVZ\
Цитата Сообщение от Nadejda994 Посмотреть сообщение
Реклама так же открывается в новом окне
Проверьте, пожалуйста, только в Хроме открывается? Что в IE?
0
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
15.09.2016, 13:32  [ТС] 9
Цитата Сообщение от Sandor Посмотреть сообщение
Проверьте, пожалуйста, только в Хроме открывается? Что в IE?
Только в Хроме, так же когда только компьютер включается если не включать Хром, он автоматически включается с рекламной вкладкой.
Цитата Сообщение от Sandor Посмотреть сообщение
C:\Users\Admin\Downloads\AutoLogger\AVZ\
В папке AutoLogger\AVZ нету.
0
Миниатюры
В браузере Google Chrome самостоятельно открывается вкладка с рекламой   В браузере Google Chrome самостоятельно открывается вкладка с рекламой  
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 13:33 10
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
0
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
15.09.2016, 14:03  [ТС] 11
Новый лог.
0
Вложения
Тип файла: zip CollectionLog-2016.09.15-14.03.zip (80.1 Кб, 3 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 14:28 12
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantine;
     TerminateProcessByName('c:\users\admin\appdata\roaming\mwoker.exe');
     QuarantineFile('c:\users\admin\appdata\roaming\mwoker.exe', '');
     DeleteFile('c:\users\admin\appdata\roaming\mwoker.exe', '32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timeinweb.com');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте еще раз новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".
0
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
15.09.2016, 15:02  [ТС] 13
Новый лог
0
Вложения
Тип файла: zip CollectionLog-2016.09.15-15.03.zip (79.0 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 15:09 14
Лучший ответ Сообщение было отмечено Nadejda994 как решение

Решение

Что сейчас с вкладкой?
1
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
15.09.2016, 15:11  [ТС] 15
Цитата Сообщение от Sandor Посмотреть сообщение
Что сейчас с вкладкой?
Вкладка с рекламой больше не появлялась. Подожду ещё минут 10-20 если не появится тогда проблема решена. Спасибо.
0
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 15:13 16
Не волнуйтесь, без нарушений темы не закрываются.

Проделайте завершающие шаги:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
15.09.2016, 15:19  [ТС] 17
Вот блокнот.
0
Вложения
Тип файла: txt SecurityCheck.txt (10.8 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 15:24 18
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18059 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
Дата установки обновлений: 2014-10-24 07:58:15
--------------------------- [ OtherUtilities ] ----------------------------
7-Zip 15.12 (x64) v.15.12 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Foxit Reader v.7.0.8.1216 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.23 v.7.23.105 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.8.42576 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u102-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.17.0.0.172 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Google Chrome v.52.0.2743.116 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
Mozilla Firefox 48.0.1 (x86 ru) v.48.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
---------------------------- [ UnwantedApps ] -----------------------------
Hamster PDF Reader 2.0.0.27 v.2.0.0.27 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Прочтите и выполните Рекомендации после удаления вредоносного ПО
1
0 / 0 / 0
Регистрация: 14.09.2016
Сообщений: 13
15.09.2016, 15:59  [ТС] 19
Проблема решена, необходимые программы обновлены, ненужные удалены. Читаю и постепенно выполняю рекомендации после удаления вредоносного ПО. Спасибо большое за помощь.
0
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
15.09.2016, 16:05 20
Лучший ответ Сообщение было отмечено Nadejda994 как решение

Решение

Удачи!
1
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
15.09.2016, 16:05

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

В Google Chrome открывается вкладка с рекламой
Добрый ночи! Периодически в Google Chrome самопроизвольно открывается вкладка с рекламой.

Сама открывается вкладка с рекламой. Google Chrome
Здравствуйте. Недавно скачал торрент-файл, после этого в Google Chrome примерно каждые 30 минут...

Время от времени в браузере Chrome открывается новая вкладка с рекламой
Здравствуйте. Столкнулся с такой проблемой - при работе в Google Chrome иногда открывается вкладка...

В браузере Google Chrome самостоятельно открываются вкладки с рекламой
Здравствуйте, В Хроме на одной или двух уже открытых вкладках периодически открываются сайты с...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.