Chrome при нажатии на любую ссылку открывает новые вкладки с рекламой

@Chechenec · Регистрация: 13.10.2016

Студворк — интернет-сервис помощи студентам

Добрый день.
Появилась проблема в Хроме. При нажатии на любом сайте на любую ссылку открывается новая вкладка с рекламой, каждый раз разная, иногда повторяются - чаще всего какая-то помощь по настройке или очистке Windows. Расширения все лишние удалил, но ничего не исправилось.

@Sandor · 13.10.2016, 10:00

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Chechenec. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

Компьютер перезагрузится.

Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

@Chechenec · 13.10.2016, 10:46 **[ТС]**

Вот логи

@Sandor · 13.10.2016, 10:51

1.

Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Прокси
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Chechenec · 13.10.2016, 11:29 **[ТС]**

Новые логи

@Sandor · 13.10.2016, 11:35

Если проблема еще сохраняется, отключите расширение

Youtube Nice Look

и проверьте.

@Chechenec · 14.10.2016, 09:27 **[ТС]**

К сожалению, проблема сохранилась.
А где именно отключать расширение, которое Вы указали?

@Sandor · 14.10.2016, 09:43

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file
start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CHR Extension: (Youtube Nice Look) - C:\Users\d.kulakov\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdaepkmfgifoghfjmkelllldadamfnjb [2016-09-26]
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Chechenec · 14.10.2016, 11:17 **[ТС]**

Вот лог
Проблема пока осталась. Даже при нажатии мышкой на поле для набора ответа открывается вкладка с рекламой.
И так раза три подряд - нажимаю, открывается вкладка с рекламой, закрываю эту вкладку, нажимаю на поле для ответа, снова открывается реклама, и так по кругу... потом все нормально какое-то время работает.

@Sandor · 14.10.2016, 11:47

Отключите в Хроме все расширения, в т.ч. стандартные. Проверьте. Если пропадет, включайте по одному, пока не найдете виновника. Название сообщите.

(В адресной строке введите:

chrome://extensions/

и нажмите Enter)

@Chechenec · 17.10.2016, 13:16 **[ТС]**

Отключил по очереди все расширения в Хроме. Проблема сохранилась.

Добавлено через 1 минуту
Также заметил, что если в тексте есть какой-либо фото - при наведении на него курсора, фото переворачивается и на ее месте появляется реклама. Если курсор убрать - фото возвращается.

@Sandor · 17.10.2016, 13:38

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file
start
CreateRestorePoint:
Tcpip\..\Interfaces\{5E40799E-4414-4351-8A63-8C5D4188B8E7}: [NameServer] 91.109.206.194
Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer] 91.109.206.194
Tcpip\..\Interfaces\{DC19A4C1-05B6-4A54-A7C4-20DAA9670BB1}: [NameServer] 91.109.206.194
cmd: ipconfig /flushdns
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Chechenec · 18.10.2016, 13:55 **[ТС]**

Вот fixlog

@Sandor · 18.10.2016, 14:11

Что сейчас с проблемой?

@Chechenec · 18.10.2016, 16:23 **[ТС]**

Сейчас, вроде, пока все хорошо.
По крайней мере за полдня ни разу не появилась.
Спасибо огромное!!!

@Sandor · 18.10.2016, 16:37

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Chechenec · 19.10.2016, 09:08 **[ТС]**

Вот лог

@Sandor · 19.10.2016, 09:11

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18449 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2015-07-30 10:33:19
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-разрядная) v.5.20.0 Внимание! Скачать обновления
7-Zip 9.36 (x64 edition) v.9.36.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.17.0.0.172 Внимание! Скачать обновления
Adobe Acrobat XI Pro v.11.0.10 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Google Chrome v.53.0.2785.143 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^

Прочтите и выполните Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@Sandor 22466 / 15920 / 3080 Регистрация: 08.10.2012 Сообщений: 64,852
	13.10.2016, 10:51
	1. Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Прокси Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Chechenec 0 / 0 / 0 Регистрация: 13.10.2016 Сообщений: 9
	14.10.2016, 09:27 [ТС]
	К сожалению, проблема сохранилась. А где именно отключать расширение, которое Вы указали? 0

@Sandor 22466 / 15920 / 3080 Регистрация: 08.10.2012 Сообщений: 64,852
	14.10.2016, 09:43
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool. Cкопируйте в него текст из окна "winbatch" ниже и сохраните. Windows Batch file start CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%" CreateRestorePoint: CHR Extension: (Youtube Nice Look) - C:\Users\d.kulakov\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdaepkmfgifoghfjmkelllldadamfnjb [2016-09-26] EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. 0

@Chechenec 0 / 0 / 0 Регистрация: 13.10.2016 Сообщений: 9
	17.10.2016, 13:16 [ТС]
	Отключил по очереди все расширения в Хроме. Проблема сохранилась. Добавлено через 1 минуту Также заметил, что если в тексте есть какой-либо фото - при наведении на него курсора, фото переворачивается и на ее месте появляется реклама. Если курсор убрать - фото возвращается. 0

@Sandor 22466 / 15920 / 3080 Регистрация: 08.10.2012 Сообщений: 64,852
	17.10.2016, 13:38
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool. Cкопируйте в него текст из окна "winbatch" ниже и сохраните. Windows Batch file start CreateRestorePoint: Tcpip\..\Interfaces\{5E40799E-4414-4351-8A63-8C5D4188B8E7}: [NameServer] 91.109.206.194 Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer] 91.109.206.194 Tcpip\..\Interfaces\{DC19A4C1-05B6-4A54-A7C4-20DAA9670BB1}: [NameServer] 91.109.206.194 cmd: ipconfig /flushdns Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. 0

@Sandor 22466 / 15920 / 3080 Регистрация: 08.10.2012 Сообщений: 64,852
	18.10.2016, 14:11
	Что сейчас с проблемой? 1

@Chechenec 0 / 0 / 0 Регистрация: 13.10.2016 Сообщений: 9
	18.10.2016, 16:23 [ТС]
	Сейчас, вроде, пока все хорошо. По крайней мере за полдня ни разу не появилась. Спасибо огромное!!! 0

@Sandor 22466 / 15920 / 3080 Регистрация: 08.10.2012 Сообщений: 64,852
	18.10.2016, 16:37
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22466 / 15920 / 3080 Регистрация: 08.10.2012 Сообщений: 64,852
	19.10.2016, 09:11
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.18449 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя отключен Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Автоматическое обновление отключено Дата установки обновлений: 2015-07-30 10:33:19 --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.20 (64-разрядная) v.5.20.0 Внимание! Скачать обновления 7-Zip 9.36 (x64 edition) v.9.36.00.0 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ --------------------------- [ AdobeProduction ] --------------------------- Adobe AIR v.17.0.0.172 Внимание! Скачать обновления Adobe Acrobat XI Pro v.11.0.10 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Google Chrome v.53.0.2785.143 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Google Chrome!^ Прочтите и выполните Рекомендации после удаления вредоносного ПО 0