Вкладки с рекламой в браузере

После установки одной программы в браузере начали открываться вкладки с рекламой.

Вложения

CollectionLog-2017.01.27-16.08.zip (56.8 Кб, 2 просмотров)

0

Внимание! Рекомендации написаны специально для Виктор321. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
   
   

   Windows Batch file

   1 2 3 4 5 6 7 8 9 10 begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);  QuarantineFile('C:\Users\Виктор\AppData\Roaming\System\svchost.exe', '');  DeleteFile('C:\Users\Виктор\AppData\Roaming\System\svchost.exe', '32');  RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM','EventMessageFile'); ExecuteSysClean;  ExecuteWizard('SCU', 2, 3, true);  CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end.

   Компьютер перезагрузится.
   
2. После перезагрузки, выполните такой скрипт:
   
   

   Windows Batch file
   1 2 3 begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.

3. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
   Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
   
   
   
4. Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.
   
   
5. Подготовьте лог AdwCleaner.

1

Cделал все кроме 3 пункта, файл quarantine.zip пустой.

Вложения

	AdwCleaner[S1].txt (1.8 Кб, 3 просмотров)
	ClearLNK-27.01.2017_17-48.log (2.8 Кб, 2 просмотров)

0

Подготовьте логи Farbar Recovery Scan Tool

1

Сделано.

Вложения

logs.7z (15.7 Кб, 2 просмотров)

0

Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.
+
Почистите кэш и куки в браузерах.

1

Сделано.

Вложения

Fixlog.txt (2.1 Кб, 2 просмотров)

0

Что теперь с проблемой?

1

Реклама не исчезла.Также открывается реклама с вулканом, на сайте Youtube появляется реклама гифками\картинками на месте видео

0

Реклама в каком-то одном браузере, каком? Или в разных, которые у вас стоят? Проверьте.

1

Пользовался только хромом.Сейчас установил Мазилу , в нём рекламы нет.
Реклама в хроме на картинке.

Миниатюры

 

0

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

1

Реклама появляется когда включаю Google Презентации.

0

Сообщение от Виктор321 Google Презентации

Удалите это расширение.
+
Если проблем больше нет, для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в свой ответ, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

1

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 28.01.2017 12:36:20
Path starting: C:\Users\Виктор\AppData\Local\Temp\Secur ityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Виктор
VersionXML: 3.85is-27.01.2017
________________________________________ ___________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) HomePremium Lang: Russian(0419)
Дата установки ОС: 02.01.2017 13:32:25
Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe
Системный диск: C: ФС: [NTFS] Емкость: [100 Гб] Занято: [38.1 Гб] Свободно: [61.9 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2007 v.12.0.4518.1014
---------------------------- [ Antivirus_WMI ] ----------------------------
Avast Antivirus (выключен и устарел)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
Avast Antivirus (выключен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Avast Free Antivirus v.12.3.2280
-------------------------- [ SecurityUtilities ] --------------------------
Malwarebytes, версия 3.0.5.1299 v.3.0.5.1299
--------------------------- [ OtherUtilities ] ----------------------------
7-Zip 16.04 (x64) v.16.04
WinRAR 5.40 (64-разрядная) v.5.40.0
VLC media player v.2.2.4
--------------------------------- [ IM ] ----------------------------------
Skype 5.6.0.110
------------------------------- [ Browser ] -------------------------------
Google Chrome v.55.0.2883.87 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
Mozilla Firefox 51.0.1 (x86 ru) v.51.0.1
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.55.0.2883.87
------------------ [ AntivirusFirewallProcessServices ] -------------------
Avast Antivirus (avast! Antivirus) - Служба работает
C:\Program Files\AVAST Software\Avast\AvastSvc.exe v.12.3.3154.0
C:\Program Files\AVAST Software\Avast\avastui.exe v.12.3.3154.23
Malwarebytes Service (MBAMService) - Служба остановлена
Защитник Windows (WinDefend) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
VKMusic 4 v.4.67 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
----------------------------- [ End of Log ] ------------------------------

0

+
Выполните рекомендации после удаления вредоносного ПО

1