При нажатии на любое место на странице открывается реклама

Это происходит только при первом нажатии на любое место страницы. Тестировалось только в браузере Chrome.
Подозрительных расширений в хроме не установлено. Переустановка хрома не помогла. Свежеустановленных программ в списке "Установка/удаление программ" не наблюдается.
Заранее спасибо.

Вложения

CollectionLog-2016.11.10-15.11.zip (101.7 Кб, 2 просмотров)

0

Забыл написать сайты на которые перенаправляет.
Перенаправляет на сайты казино, на AliExpress и, при поиске на любом сайте кидает на результаты поиска в мэйле.
Сбрасывать hosts до пустого состояния пробовал.

0

Здравствуйте!

Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner.

1

Здравствуйте. Вот лог:

Вложения

AdwCleaner[S0].txt (8.3 Кб, 2 просмотров)

0

Внимание! Рекомендации написаны специально для пользователя OsipXD. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Прокси
  • Политики IE
  • Политики Chrome
    и нажмите Ok.
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

1

Sandor, вот эти отчеты, плюс отчет AdwCleaner

Вложения

AdwCleaner[C0].txt (9.2 Кб, 2 просмотров)

0

Сообщение от OsipXD вот эти отчеты,

Прикрепите к сообщению.

0

Прошу прощения, не увидел, что на архивы лимит размера установлен больше чем на текстовые файлы

Вложения

FRST.zip (53.6 Кб, 1 просмотров)

0

Sandor, возможно, прошлый архив битый, т.к. я паковал и загружал его с телефона, и во время этого возникла ошибка архиватора.

Вложения

FRST.zip (53.6 Кб, 1 просмотров)

0

Попробовал отключить все расширения и проблема вроде исчезла, потом попробовал по одному включать. После включения FriGate снова появились переходы по странным ссылкам. Переустановил FriGate с Chrome Store, пока что переходов больше не было. Потестирую еще до конца дня.

0

Сообщение от OsipXD Переустановил FriGate

Правильно, было подменено зловредом.

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню File (Файл) - выберите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

Вот лог

Вложения

SecurityCheck.txt (12.3 Кб, 2 просмотров)

0

------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.11 (64-bit) v.5.11.0 Внимание! Скачать обновления
OpenOffice 4.0.1 v.4.01.9714 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.8.42449 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 80 (64-bit) v.7.0.800 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u112-windows-x64.exe).
Java 8 Update 74 (64-bit) v.8.0.740.2 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-x64.exe)^
Java SE Development Kit 7 Update 80 (64-bit) v.1.7.0.800 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SDK 8 (jdk-8u112-windows-x64.exe).
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.4.3.1 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.18.0.0.144 Внимание! Скачать обновления
Adobe Reader XI (11.0.07) v.11.0.07 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.54.0.2840.87 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.0.3f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Прочтите и выполните Рекомендации после удаления вредоносного ПО

1

Спасибо

0