Гугл хром открывает новые вкладки и окна с подозрительными сайтами во время ввода логинов и паролей

@Inna Daisel · Регистрация: 15.10.2016

Студворк — интернет-сервис помощи студентам

Доброго времени суток.
Не так давно обратила внимание, что мой браузер Гугл Хром стал ХРОМать )))
На любой из страниц, где необходимо ввести в специальные поля свои логин и пароль, при нажатии мышкой на поле для введения сразу открывается в отдельном окне страница с предложением "починить виндоус в три простых шага" при попытке закрыть окно, пишет что, если я его закрою, то изменения не будут сохранены! До тех пор, пока все же удается добраться до окна с логином и паролем и ввести его, приходится побороть раз 8-10 такое вылетающее окно, и еще пару других, которые ADGUARD определяет как вредоносные и блокирует.
На компьютере установлен AVG антивирус пару раз он находил червей и вроде бы их устранил, во всяком случае в настоящий момент пишет, что ничего не обнаружено. Но есть ощущение, что все же где-то что-то пошло не так в моей машинке.
Помогите пожалуйста разобраться.
Я ленивая и очень люблю шоппинг в интернете, поэтому достаточно часто пользуюсь разного рода онлайн банками и онлайн магазинами. Не хочется, чтобы моими банковскими картами пользовался кто-то еще...
Заранее благодарю.

@Sandor · 17.10.2016, 09:52

Здравствуйте!

Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner.

@Inna Daisel · 17.10.2016, 11:05 **[ТС]**

сделала

@Sandor · 17.10.2016, 11:15

Внимание! Рекомендации написаны специально для пользователя Inna Daisel. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1.

Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").

По окончанию сканирования снимите галочки со следующих строк:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
***** [ Ordner ] *****
Ordner Gefunden: C:\Users\User\AppData\Local\avg web tuneup
Ordner Gefunden: C:\Program Files\avg web tuneup
Ordner Gefunden: C:\Program Files\Common Files\AVG Secure Search
Ordner Gefunden: C:\ProgramData\AVG Secure Search
Ordner Gefunden: C:\ProgramData\AVG Security Toolbar
Ordner Gefunden: C:\ProgramData\avg web tuneup
Ordner Gefunden: C:\Program Files (x86)\AVG SafeGuard toolbar
Ordner Gefunden: C:\Program Files (x86)\AVG Security Toolbar
Ordner Gefunden: C:\Program Files (x86)\avg web tuneup
Ordner Gefunden: C:\Program Files (x86)\Common Files\AVG Secure Search
 
***** [ Aufgabenplanung ] *****
 
Aufgabe Gefunden: AVGPCTuneUp_Task_BkGndMaintenance
 
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden: HKU\S-1-5-21-325448464-613356114-317533811-1000\Software\AVG Security Toolbar
Schlüssel Gefunden: HKU\S-1-5-21-325448464-613356114-317533811-1000\Software\AVG Tuneup
Schlüssel Gefunden: HKCU\Software\AVG Security Toolbar
Schlüssel Gefunden: HKCU\Software\AVG Tuneup
Schlüssel Gefunden: HKLM\SOFTWARE\AVG Tuneup
Schlüssel Gefunden: [x64] HKCU\Software\AVG Tuneup

В меню Инструменты - Настройки (Werzeuge -Optionen) отметьте дополнительно в разделе Сбросить (Wiederherstelung):
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Clean" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Inna Daisel · 17.10.2016, 12:24 **[ТС]**

вроде бы все по инструкции сделала)

@Inna Daisel · 17.10.2016, 12:26 **[ТС]**

это вот это все, что там в отчетах было - это все мусор?

@Sandor · 17.10.2016, 12:51

Сообщение от Sandor

отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt

В имени отчета очистки должна быть буква [Cx], а не [Sx].

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file
start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=wnzp_14_17_ch&cd=2XzuyEtN2Y1L1QzuyByE0DyEtAyDyD0ByBtAtCtC0EtCtD0AtN0D0Tzu0SzzyEyBtN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyDyByBzy0DtDzztG0BzytAyDtG0D0F0FyCtGtCyByC0BtGyE0AzyyD0CzzyB0E0EtDzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCyEyEyCyEtByByDtG0E0E0A0FtGyEzztDyBtG0D0BtB0EtGtCyC0E0DtAyBzy0C0CzzyCyE2Q&cr=216979927&ir=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=wnzp_14_17_ch&cd=2XzuyEtN2Y1L1QzuyByE0DyEtAyDyD0ByBtAtCtC0EtCtD0AtN0D0Tzu0SzzyEyBtN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyDyByBzy0DtDzztG0BzytAyDtG0D0F0FyCtGtCyByC0BtGyE0AzyyD0CzzyB0E0EtDzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCyEyEyCyEtByByDtG0E0E0A0FtGyEzztDyBtG0D0BtB0EtGtCyC0E0DtAyBzy0C0CzzyCyE2Q&cr=216979927&ir=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=wnzp_14_17_ch&cd=2XzuyEtN2Y1L1QzuyByE0DyEtAyDyD0ByBtAtCtC0EtCtD0AtN0D0Tzu0SzzyEyBtN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyDyByBzy0DtDzztG0BzytAyDtG0D0F0FyCtGtCyByC0BtGyE0AzyyD0CzzyB0E0EtDzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCyEyEyCyEtByByDtG0E0E0A0FtGyEzztDyBtG0D0BtB0EtGtCyC0E0DtAyBzy0C0CzzyCyE2Q&cr=216979927&ir=
SearchScopes: HKU\S-1-5-21-325448464-613356114-317533811-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=wnzp_14_17_ch&cd=2XzuyEtN2Y1L1QzuyByE0DyEtAyDyD0ByBtAtCtC0EtCtD0AtN0D0Tzu0SzzyEyBtN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyDyByBzy0DtDzztG0BzytAyDtG0D0F0FyCtGtCyByC0BtGyE0AzyyD0CzzyB0E0EtDzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCyEyEyCyEtByByDtG0E0E0A0FtGyEzztDyBtG0D0BtB0EtGtCyC0E0DtAyBzy0C0CzzyCyE2Q&cr=216979927&ir=
SearchScopes: HKU\S-1-5-21-325448464-613356114-317533811-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=wnzp_14_17_ch&cd=2XzuyEtN2Y1L1QzuyByE0DyEtAyDyD0ByBtAtCtC0EtCtD0AtN0D0Tzu0SzzyEyBtN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyDyByBzy0DtDzztG0BzytAyDtG0D0F0FyCtGtCyByC0BtGyE0AzyyD0CzzyB0E0EtDzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCyEyEyCyEtByByDtG0E0E0A0FtGyEzztDyBtG0D0BtB0EtGtCyC0E0DtAyBzy0C0CzzyCyE2Q&cr=216979927&ir=
Toolbar: HKU\S-1-5-21-325448464-613356114-317533811-1000 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Toolbar: HKU\S-1-5-21-325448464-613356114-317533811-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://start.mysearchdial.com/?f=1&a=wnzp_14_17_ch&cd=2XzuyEtN2Y1L1QzuyByE0DyEtAyDyD0ByBtAtCtC0EtCtD0AtN0D0Tzu0SzzyEyBtN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyDyByBzy0DtDzztG0BzytAyDtG0D0F0FyCtGtCyByC0BtGyE0AzyyD0CzzyB0E0EtDzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCyEyEyCyEtByByDtG0E0E0A0FtGyEzztDyBtG0D0BtB0EtGtCyC0E0DtAyBzy0C0CzzyCyE2Q&cr=216979927&ir="
CHR Extension: (ВКонтакте) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\cffjjlhdhdcmaailglcedackabgpjbfa [2016-08-04]
CHR Extension: (Вход в Одноклассники.ru) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhnmhpibgmlgfahagjeflhoaconcagp [2016-02-20]
CHR Extension: (Переводчик) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdpojnhljkfohhlmpppdehpefjjjcfgi [2014-04-19]
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что сейчас с проблемой.

@Inna Daisel · 17.10.2016, 13:44 **[ТС]**

Сообщение от Sandor

В имени отчета очистки должна быть буква [Cx], а не [Sx].

в этой папке других текстовых файлов нет( только с буквой S
это значит еще раз запустить программу?

@Sandor · 17.10.2016, 13:50

В главном окне AdwCleaner нажмите кнопку Отчет (Bericht) - там есть с буквой [Cx]?

Выполните фикс из сообщения №7.

@Inna Daisel · 17.10.2016, 13:58 **[ТС]**

вот теперь правильный отчет. Извините, в первый раз видимо не до конца поняла.

@Inna Daisel · 17.10.2016, 13:59 **[ТС]**

Сообщение от Sandor

В главном окне AdwCleaner нажмите кнопку Отчет (Bericht) - там есть с буквой [Cx]?
Выполните фикс из сообщения №7.

сейчас сделаю фикс

@Inna Daisel · 17.10.2016, 14:15 **[ТС]**

ну вот как то так...

@Inna Daisel · 17.10.2016, 14:20 **[ТС]**

в целом, попробовала несколько сайтов, где раньше сталкивалась с проблемой в окошке логина. Нежелательные окна больше не вылетают.
Огромнейшее спасибо за быструю и качественную помощь!
Подскажите теперь нужно удалить все эти программки?

@Sandor · 17.10.2016, 14:29

Действуйте так:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Inna Daisel · 17.10.2016, 14:42 **[ТС]**

сделано

@Sandor · 17.10.2016, 14:45

-------------------------------- [ Java ] ---------------------------------
Java 8 Update 101 v.8.0.1010.13 Warning! Download Update
Uninstall old version and install new one (jre-8u102-windows-i586.exe).
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Shockwave Player 12.1 v.12.1.3.153 Warning! Download Update
Adobe Acrobat Reader DC - Deutsch v.15.017.20053 Warning! Download Update
^Please run Acrobat Reader DC and go Help - Check for updates...^
---------------------------- [ UnwantedApps ] -----------------------------
QIP Internet Guardian Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Inna Daisel · 19.10.2016, 21:38 **[ТС]**

nick]Sandor[/nick], и снова здравствуйте

сегодня все началось снова и еще хуже, чем в прошлый раз. Теперь выскакивают окна с рекламой, пустые страницы и куча еще непонятных сайтов((((
хотя я выполнила все рекомендации. И я ничего не скачиваю и не бываю на подозрительных сайтах. Что же делать?

@Inna Daisel · 19.10.2016, 21:46 **[ТС]**

и откуда же они берутся?(((

@Sandor · 20.10.2016, 10:07

Отключите в Хроме расширения:

ВКонтакте
Вход в Одноклассники.ru
Переводчик

и проверьте.

Если не поможет, отключите в нем все расширения, в т.ч. стандартные. Пропадет, включайте по одному, пока не найдете виновника. Название сообщите.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .	SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	17.10.2016, 09:52
	Здравствуйте! Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Inna Daisel 0 / 0 / 0 Регистрация: 15.10.2016 Сообщений: 12
	17.10.2016, 12:26 [ТС]
	это вот это все, что там в отчетах было - это все мусор? 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	17.10.2016, 13:50
	В главном окне AdwCleaner нажмите кнопку Отчет (Bericht) - там есть с буквой [Cx]? Выполните фикс из сообщения №7. 0

@Inna Daisel 0 / 0 / 0 Регистрация: 15.10.2016 Сообщений: 12
	17.10.2016, 14:20 [ТС]
	в целом, попробовала несколько сайтов, где раньше сталкивалась с проблемой в окошке логина. Нежелательные окна больше не вылетают. Огромнейшее спасибо за быструю и качественную помощь! Подскажите теперь нужно удалить все эти программки? 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	17.10.2016, 14:29
	Действуйте так: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	17.10.2016, 14:45
	-------------------------------- [ Java ] --------------------------------- Java 8 Update 101 v.8.0.1010.13 Warning! Download Update Uninstall old version and install new one (jre-8u102-windows-i586.exe). --------------------------- [ AdobeProduction ] --------------------------- Adobe Shockwave Player 12.1 v.12.1.3.153 Warning! Download Update Adobe Acrobat Reader DC - Deutsch v.15.017.20053 Warning! Download Update ^Please run Acrobat Reader DC and go Help - Check for updates...^ ---------------------------- [ UnwantedApps ] ----------------------------- QIP Internet Guardian Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

@Inna Daisel 0 / 0 / 0 Регистрация: 15.10.2016 Сообщений: 12
	19.10.2016, 21:38 [ТС]
	nick]Sandor[/nick], и снова здравствуйте сегодня все началось снова и еще хуже, чем в прошлый раз. Теперь выскакивают окна с рекламой, пустые страницы и куча еще непонятных сайтов(((( хотя я выполнила все рекомендации. И я ничего не скачиваю и не бываю на подозрительных сайтах. Что же делать? 0