Хром автоматически пытается установить какое то расширение

@zmogk21 · Регистрация: 13.12.2015

Author24 — интернет-сервис помощи студентам

После запуска хрома через некоторое время он автоматически пытается установить какое то расширение. Названия постоянно разные и в стиме открываются сайты с рекламой.

@Sandor · 08.12.2016, 17:32

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя zmogk21. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте и прикрепите лог сканирования AdwCleaner.

@zmogk21 · 08.12.2016, 17:42 **[ТС]**

сделал

@Sandor · 08.12.2016, 17:56

1.

Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@zmogk21 · 08.12.2016, 18:50 **[ТС]**

готово

@Sandor · 09.12.2016, 09:58

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
CHR StartupUrls: Default -> "hxxps://www.twitch.tv/directory/all","hxxps://yandex.ru/search/?lr=45&msid=20939.7070.1460473203.10577&text=%D0%BA%D0%B0%D0%BA+%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B8%D1%82%D1%8C+%D1%81%D1%82%D0%B0%D1%80%D1%82%D0%BE%D0%B2%D1%83%D1%8E+%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B8%D1%86%D1%83+%D0%B2+%D0%B3%D1%83%D0%B3%D0%BB+%D1%85%D1%80%D0%BE%D0%BC&suggest_reqid=207410085145348425632003479698132&csg=2088%2C8086%2C19%2C29%2C2%2C0%2C0","hxxp://sdelay-vse.com/kak-izmenit-startovuyu-stranicu-v-google-chrome/"
CHR Extension: (Стартовая — Яндекс) - C:\Users\Денис\AppData\Local\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp [2016-09-16]
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@zmogk21 · 09.12.2016, 13:08 **[ТС]**

Проделал только что вышенаписанное, и, как только запустил хром, скрипт опять попытался установить расширение... Написано на весь экран "Для продолжения использования сайта установите данное расширение!
Без установки расширения использование сайта невозможно". Пришлось снять хром в диспетчере задач, ничего не нажималось.

@Sandor · 09.12.2016, 13:27

Сделайте Сброс настроек браузера Chrome и проверьте.

@zmogk21 · 09.12.2016, 13:33 **[ТС]**

Сделал, не помогло, опять выскочило... Какое то приложение PopupToDo

@Sandor · 09.12.2016, 13:47

Подготовьте лог сканирования MBAM.

@zmogk21 · 09.12.2016, 15:07 **[ТС]**

может просто хром переустановить?

@Sandor · 09.12.2016, 15:12

Да, сохраните нужные закладки, удалите (желательно с зачисткой, например, через Revo Uninstall). Скачайте и установите заново, в аккаунт пока не входите.

@zmogk21 · 09.12.2016, 15:37 **[ТС]**

сделал пока не появлялось. а как быть с рекламой в стиме?

@Sandor · 09.12.2016, 15:41

К сети подключаетесь через роутер? Если да, один компьютер?

@zmogk21 · 09.12.2016, 15:42 **[ТС]**

Да, через роутер один компьютер.

@Sandor · 09.12.2016, 15:47

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный, очистите куки и кэш браузеров.

@zmogk21 · 09.12.2016, 16:15 **[ТС]**

Что то не помогло. Может и стим переустановить? Или я чтото неправильно сделал

@Sandor · 09.12.2016, 16:27

Попробуйте Очистить кэш Steam-а

@zmogk21 · 09.12.2016, 16:39 **[ТС]**

Это же кеш игр. Пробовал удалять кеш браузера в стиме, но то же самое.. Как заходишь в стим на главную, жму на любое место и сразу перенаправляет на рекламу(

@Sandor · 09.12.2016, 16:41

Подготовьте новый CollectionLog. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
(если никто не подхватит, отвечу на сл. неделе)

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	08.12.2016, 17:32	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя zmogk21. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	08.12.2016, 17:56	4
	1. Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	09.12.2016, 13:27	8
	Сделайте Сброс настроек браузера Chrome и проверьте. 0

@zmogk21 1 / 1 / 0 Регистрация: 13.12.2015 Сообщений: 41
	09.12.2016, 13:33 [ТС]	9
	Сделал, не помогло, опять выскочило... Какое то приложение PopupToDo 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	09.12.2016, 13:47	10
	Подготовьте лог сканирования MBAM. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	09.12.2016, 15:12	12
	Да, сохраните нужные закладки, удалите (желательно с зачисткой, например, через Revo Uninstall). Скачайте и установите заново, в аккаунт пока не входите. 0

@zmogk21 1 / 1 / 0 Регистрация: 13.12.2015 Сообщений: 41
	09.12.2016, 15:37 [ТС]	13
	сделал пока не появлялось. а как быть с рекламой в стиме? Миниатюры 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	09.12.2016, 15:41	14
	К сети подключаетесь через роутер? Если да, один компьютер? 0

@zmogk21 1 / 1 / 0 Регистрация: 13.12.2015 Сообщений: 41
	09.12.2016, 15:42 [ТС]	15
	Да, через роутер один компьютер. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	09.12.2016, 15:47	16
	Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный, очистите куки и кэш браузеров. 0

	09.12.2016, 16:41

@zmogk21 1 / 1 / 0 Регистрация: 13.12.2015 Сообщений: 41
	09.12.2016, 16:15 [ТС]	17
	Что то не помогло. Может и стим переустановить? Или я чтото неправильно сделал 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	09.12.2016, 16:27	18
	Попробуйте Очистить кэш Steam-а 0

@zmogk21 1 / 1 / 0 Регистрация: 13.12.2015 Сообщений: 41
	09.12.2016, 16:39 [ТС]	19
	Это же кеш игр. Пробовал удалять кеш браузера в стиме, но то же самое.. Как заходишь в стим на главную, жму на любое место и сразу перенаправляет на рекламу( 0