Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
0 / 0 / 0
Регистрация: 21.12.2016
Сообщений: 5
1

Через неопределенное время в браузере Chrome открывается новая вкладка с рекламой

21.12.2016, 01:55. Просмотров 427. Ответов 9
Метки нет (Все метки)


Здравствуйте. Столкнулся с такой проблемой - скачал файл, после чего на компьютер были установлены браузер Амиго, Мейл.ру, Яндекс, ВК. Все это удалил. Но при работе в Google Chrome иногда открывается вкладка с рекламой (даже если ничего не нажимать и просто смотреть видео). Реклама постоянно разная. В расширениях ничего подозрительного нет, в "установке и удалении программ" тоже ничего подозрительного не нашёл. Перед тем, как началось это, сбились все настройки в Chromе, все вкладки, которые были установлены до этого, закрылись. Система Windows 7 x64. Заранее Благодарю.
0
Вложения
Тип файла: zip CollectionLog-2016.12.21-00.50.zip (116.5 Кб, 2 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
21.12.2016, 01:55
Ответы с готовыми решениями:

Время от времени в браузере Chrome открывается новая вкладка с рекламой
Здравствуйте. Столкнулся с такой проблемой - при работе в Google Chrome иногда открывается вкладка...

Открывается новая вкладка в браузере с рекламой
Здравствуйте. Недвано пытался скачать excel, но скачал что то не то и в chrome раз в 10 - 15 минут...

Открывается новая вкладка с рекламой в chrome
каждые минут 30 открывается вкладка в chrome c рекламой,даже если chrome не включен.Если интернет...

При нажатии мышкой в браузере открывается новая вкладка с рекламой
Добрый день. В любом из установленных браузеров (хром, опера, яндекс) периодически при нажатии...

9
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,477
21.12.2016, 11:58 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя R005K1R170. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Амиго
Служба автоматического обновления программ

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
     QuarantineFileF('c:\program files (x86)\ghostery storage server', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe', '');
     QuarantineFile('C:\Users\1\AppData\Roaming\Steam\Reversed\steam.exe', '');
     ExecuteFile('schtasks.exe', '/delete /TN "InternetEA" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Steam-S-1-8-22-9865GUI" /F', 0, 15000, true);
     DeleteFile('C:\Users\1\AppData\Roaming\Steam\Reversed\steam.exe', '32');
     DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
     DeleteDirectory('c:\program files (x86)\ghostery storage server');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Babakan','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 21.12.2016
Сообщений: 5
21.12.2016, 15:35  [ТС] 3
Держите.
0
Вложения
Тип файла: log ClearLNK-21.12.2016_14-29.log (10.0 Кб, 2 просмотров)
Тип файла: txt AdwCleaner[S0].txt (13.5 Кб, 2 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,477
21.12.2016, 15:57 4
1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 21.12.2016
Сообщений: 5
21.12.2016, 16:26  [ТС] 5
Вот.
0
Вложения
Тип файла: txt AdwCleaner[C0].txt (14.7 Кб, 2 просмотров)
Тип файла: rar FRST.rar (45.3 Кб, 2 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,477
21.12.2016, 17:08 6
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.
Windows Batch file
start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-4218010795-3194875709-488848956-1000\...\Winlogon: [Shell] C:\Windows\expstart.exe [925184 2015-06-26] () <==== ATTENTION
Toolbar: HKU\S-1-5-21-4218010795-3194875709-488848956-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\2jwyhq7c.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\2jwyhq7c.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\2jwyhq7c.default -> hxxp://mail.ru/cnt/10445?gp=818409
FF Keyword.URL: Mozilla\Firefox\Profiles\2jwyhq7c.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82061A71-321B-4D7B-9068-22ACE9B87E09%7D&gp=811041
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\2jwyhq7c.default\Extensions\homepage@mail.ru [2016-12-18]
FF Extension: (Поиск@Mail.Ru) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\2jwyhq7c.default\Extensions\search@mail.ru [2016-12-18]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\2jwyhq7c.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-12-18]
FF Extension: (No Name) -  C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\2jwyhq7c.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/search?q={searchTerms}&fr=chxtn2.0.25
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
2015-07-13 15:06 - 2014-08-31 15:34 - 0294912 _____ () C:\Users\1\AppData\Roaming\nssm.exe
Task: {FC65D19F-F1A0-48BD-9650-DF4083F0E437} - System32\Tasks\MailRuUpdateTask => C:\Users\1\AppData\Local\Mail.Ru\MailRuUpdater.exe
AlternateDataStreams: C:\Users\1:Heroes & Generals [38]
FirewallRules: [{0F15F03D-6105-48D4-AE5C-DE3C7B9DC32A}] => C:\Users\1\AppData\Local\Amigo\Application\amigo.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 21.12.2016
Сообщений: 5
21.12.2016, 17:35  [ТС] 7
Все готово.
0
Вложения
Тип файла: txt Fixlog.txt (5.7 Кб, 2 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,477
22.12.2016, 09:50 8
Проблема решена?
0
0 / 0 / 0
Регистрация: 21.12.2016
Сообщений: 5
22.12.2016, 16:58  [ТС] 9
Да, благодарю.
0
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,477
22.12.2016, 17:32 10
В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
22.12.2016, 17:32

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

При нажатии на ссылки открывается новая вкладка с рекламой в Chrome
Добрый вечер! При нажатии на ссылки открывается новая вкладка (новое окно, иногда) с рекламой в...

При нажатии на ссылки открывается новая вкладка с рекламой в Chrome
При нажатии на ссылки разных сайтов или открытии новой вкладки одновременно открывается новая...

В браузере Google Chrome самостоятельно открывается вкладка с рекламой
Периодически в браузере открывается вкладка с рекламой казино Вулкан, как похудеть, пересадка...

Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой
Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой. В основном...

Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой
Периодически в браузере Google Chrome самостоятельно открывается вкладка с рекламой. В основном...

В браузере открывается новая вкладка с рекламой
Недавно я скачал какуе-то программу, при установке которой у меня установилась куча ненужных...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.