Браузер хром каждые 10 мин открывает новую вкладку с рекламой!

@bazila333 · Регистрация: 22.12.2014

Author24 — интернет-сервис помощи студентам

Добрый вечер, установил какую-то программу, название не помню (уже удалили ее). И как обычно пошло поехало: поиск mail, игры mail и так далее и стали открываться рекламные вкладки в google chrome. С помощью adwcleaner удалил все эти приложения, а от рекламы google не избавился! Как ее удалить, подскажите пожалуйста! вот логи

@thyrex · 16.10.2016, 10:15

Выполните скрипт в AVZ

Код

begin
 DeleteFile('C:\WINDOWS\system32\Tasks\InternetSD','64');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

@bazila333 · 16.10.2016, 10:37 **[ТС]**

Как было сказано в инструкции по выполнению скрипта в AVZ я отключил интернет, но понял что зря это сделал... сейчас пришлю новые логи с включенным интернетом

@bazila333 · 16.10.2016, 10:43 **[ТС]**

Вот логи с включенным интернетом

@thyrex · 16.10.2016, 12:03

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@bazila333 · 16.10.2016, 13:20 **[ТС]**

Сделал все как и сказанно выше, кстати уже минут 30 мижу в Chrome, новые вкладки пока не открывались))

@thyrex · 16.10.2016, 23:37

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
CHR Extension: (Chrome Media Router) - C:\Users\bazik\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-22]
Task: {F52F5467-133B-4047-8655-20CC0D4814C0} - \InternetSD -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@bazila333 · 16.10.2016, 23:50 **[ТС]**

проблема досихпор наблюдается, посмотрим что будет после интструкции

@thyrex · 17.10.2016, 18:43

Отключите ВСЕ установленные в браузерах расширения и проверьте проблему

@bazila333 · 17.10.2016, 18:45 **[ТС]**

Сижу уже 2 часа в браузере и проблемы не наблюдаю! спасибо большое) еще бы понять что вы сделали?) можно более менее научно популярно объяснить?

@thyrex · 17.10.2016, 23:36

Теперь пор одному включайте расширения и найдете виновника. Сообщите нам его имя

@bazila333 · 17.10.2016, 23:40 **[ТС]**

Я ничего не выключал и не включал) у меня как было включено одно расширение на почту gmail так оно и осталось! даже когда реклама открывалась

@thyrex · 18.10.2016, 00:14

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,492
	17.10.2016, 23:36	11
	Теперь пор одному включайте расширения и найдете виновника. Сообщите нам его имя 0

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,492
	16.10.2016, 10:15	2
	Выполните скрипт в AVZ Код begin DeleteFile('C:\WINDOWS\system32\Tasks\InternetSD','64'); ExecuteSysClean; RebootWindows(false); end. Будет выполнена перезагрузка компьютера. Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи 0

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,492
	16.10.2016, 12:03	5
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,492
	16.10.2016, 23:37	7
	1. Откройте Блокнот и скопируйте в него приведенный ниже текст Код CreateRestorePoint: HKLM-x32\...\Run: [] => [X] CHR Extension: (Chrome Media Router) - C:\Users\bazik\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-22] Task: {F52F5467-133B-4047-8655-20CC0D4814C0} - \InternetSD -> No File <==== ATTENTION Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – *Все файлы (.)* 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. 0

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,492
	17.10.2016, 18:43	9
	Отключите ВСЕ установленные в браузерах расширения и проверьте проблему 0

@bazila333 0 / 0 / 0 Регистрация: 22.12.2014 Сообщений: 10
	17.10.2016, 18:45 [ТС]	10
	Сижу уже 2 часа в браузере и проблемы не наблюдаю! спасибо большое) еще бы понять что вы сделали?) можно более менее научно популярно объяснить? 0

@bazila333 0 / 0 / 0 Регистрация: 22.12.2014 Сообщений: 10
	17.10.2016, 23:40 [ТС]	12
	Я ничего не выключал и не включал) у меня как было включено одно расширение на почту gmail так оно и осталось! даже когда реклама открывалась 0

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,492
	18.10.2016, 00:14	13
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0