Браузер Chrome регулярно (каждые 10-15 минут) открывает вкладки akisho.ru и другие

@Tanada · Регистрация: 17.01.2017

Студворк — интернет-сервис помощи студентам

Здравствуйте, помогите пожалуйста с такой проблемой:

Google Chrome открывает вкладки с рекламой самостоятельно. Начиннает всегда с akisho (но страница пустая) потом какие-то еще.
Все началось после скачивания и распаковки торрента, который на данный момент удален.
Самостоятельно установились: поиск mail.ru, какая-то игра, фаерфокс и что-то еще.
Все почистила через "установка и удаление программ" - не помогло
Удалила из автозапуска regcheck - не помогло
Пробовала переустанавливать Хром, так же чистила куки и кэш - не помогло
Сканировала систему adwcleaner и malwarebytes, нашла несколько вирусов, но от проблемы не избавилась.

Логи прилагаю

@Sandor · 20.01.2017, 16:39

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Tanada. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('c:\users\irina\appdata\local\filterstart', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\program files\screenup', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\Irina\AppData\Local\DateOption\regCheck.vbs', '');
 QuarantineFile('C:\Users\Irina\AppData\Local\FilterOptions\regCheck.vbs', '');
 QuarantineFile('C:\Users\Irina\AppData\Local\FileSystemOptions\regCheck.vbs', '');
 QuarantineFile('C:\Users\Irina\AppData\Local\TestMenu\regCheck.vbs', '');
 QuarantineFile('C:\Users\Irina\AppData\Local\ImmediateHelp\regCheck.vbs', '');
 QuarantineFile('C:\Users\Irina\AppData\Local\LastNews\regCheck.vbs', '');
 QuarantineFile('C:\Users\Irina\AppData\Local\ValidateLife\regCheck.vbs', '');
 QuarantineFile('C:\Users\Irina\AppData\Local\FilterStart\FilterStart.exe', '');
 QuarantineFile('C:\Program Files\ScreenUp\future_helper.exe', '');
 QuarantineFile('C:\Users\Irina\AppData\Local\Trusted Helper.exe','');
 ExecuteFile('schtasks.exe', '/delete /TN "Trusted Line Helper" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Root Manifest Mgr" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "RunTime Line Mgr" /F', 0, 15000, true);
 DeleteFile('C:\Users\Irina\AppData\Local\Trusted Helper.exe','32');
 DeleteFile('C:\Users\Irina\AppData\Local\DateOption\regCheck.vbs', '32');
 DeleteFile('C:\Users\Irina\AppData\Local\FilterOptions\regCheck.vbs', '32');
 DeleteFile('C:\Users\Irina\AppData\Local\FileSystemOptions\regCheck.vbs', '32');
 DeleteFile('C:\Users\Irina\AppData\Local\TestMenu\regCheck.vbs', '32');
 DeleteFile('C:\Users\Irina\AppData\Local\ImmediateHelp\regCheck.vbs', '32');
 DeleteFile('C:\Users\Irina\AppData\Local\LastNews\regCheck.vbs', '32');
 DeleteFile('C:\Users\Irina\AppData\Local\ValidateLife\regCheck.vbs', '32');
 DeleteFile('C:\Users\Irina\AppData\Local\FilterStart\FilterStart.exe', '32');
 DeleteFile('C:\Program Files\ScreenUp\future_helper.exe', '32');
 DeleteFile('C:\Users\Irina\Favorites\Links\Интернет.url');
 DeleteFileMask('c:\users\irina\appdata\local\filterstart', '*', true);
 DeleteFileMask('c:\program files\screenup', '*', true);
 DeleteDirectory('c:\users\irina\appdata\local\filterstart');
 DeleteDirectory('c:\program files\screenup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DateOption');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FilterOptions');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystemOptions');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Tanada · 27.01.2017, 18:51 **[ТС]**

все сделала

@Sandor · 30.01.2017, 12:35

Подготовьте и прикрепите лог сканирования AdwCleaner.

Новые блоги и статьи Все статьи Все блоги /
Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .
Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,968
	30.01.2017, 12:35
	Подготовьте и прикрепите лог сканирования AdwCleaner. 0