Браузер открывает вкладки с рекламой и т.д

@Mayerx · Регистрация: 21.02.2017

Author24 — интернет-сервис помощи студентам

Здравствуйте. Периодически, начали произвольно открываться сайты с рекламой и т.п. Так же установился Амиго и прочая чушь от Маила. Думаю, что пришло это с каким-то exe-шником. Помогите пожалуйста, это замучило просто. Я занимаюсь графическим дизайном и частенько нужна полная сосредоточенность, а эта проблема просто не даёт нормально работать. Очень жду ответа)

@Sandor · 07.06.2017, 13:03

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Mayerx. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 QuarantineFile('C:\Windows\system32\tasks\newstimes2017infouiism', '');
 ExecuteFile('schtasks.exe', '/delete /TN "newstimes2017infouiism" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте и прикрепите лог сканирования AdwCleaner.

@Mayerx · 07.06.2017, 14:19 **[ТС]**

вот

@Sandor · 07.06.2017, 14:29

1.

Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Mayerx · 07.06.2017, 18:06 **[ТС]**

AdwCleaner

@Mayerx · 07.06.2017, 18:09 **[ТС]**

FRST64

@Sandor · 08.06.2017, 09:08

Отчет об очистке AdwCleaner содержит в имени символ [Cx], вы прикрепили не тот.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
CHR StartupUrls: Profile 1 -> "hxxp://mail.ru/cnt/10445?gp=811036"
CHR NewTab: Profile 1 ->  Active:"chrome-extension://gbaboimfhjmdflnpkooeinbpigncgbhp/layout/newtab.html"
CHR Extension: (Ace Stream Web Extension) - C:\Users\Ноутбук Lenovo\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2017-02-23]
CHR Extension: (Ace Stream Web Extension) - C:\Users\Ноутбук Lenovo\AppData\Local\Google\Chrome\User Data\Profile 7\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2017-02-28]
CHR Extension: (Ace Stream Web Extension) - C:\Users\Ноутбук Lenovo\AppData\Local\Google\Chrome\User Data\Profile 8\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2017-04-11]
2017-04-11 13:44 - 2017-04-11 13:44 - 0000001 _RHOT () C:\Program Files\UBar
2017-04-11 13:44 - 2017-04-11 13:44 - 0000001 _RHOT () C:\Users\Ноутбук Lenovo\AppData\Roaming\TablacusApp
2017-04-11 13:44 - 2017-04-11 13:44 - 0000001 _RHOT () C:\ProgramData\Guard.Mail.Ru
AlternateDataStreams: C:\Users\Ноутбук Lenovo\Desktop\fifa 16 пак фш:com.dropbox.attributes [168]
FirewallRules: [{2C7B2E46-B054-4978-9772-AB4C05EE5CFF}] => (Allow) C:\Program Files\UBar\ubar.exe
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Mayerx · 08.06.2017, 12:13 **[ТС]**

вот

@Sandor · 08.06.2017, 12:25

Сообщение от Sandor

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

Это тоже, пожалуйста. И сообщите что с проблемой.

@Sandor 21569 / 15520 / 2989 Регистрация: 08.10.2012 Сообщений: 63,097
	07.06.2017, 13:03	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Mayerx. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin QuarantineFile('C:\Windows\system32\tasks\newstimes2017infouiism', ''); ExecuteFile('schtasks.exe', '/delete /TN "newstimes2017infouiism" /F', 0, 15000, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(false); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21569 / 15520 / 2989 Регистрация: 08.10.2012 Сообщений: 63,097
	07.06.2017, 14:29	4
	1. Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21569 / 15520 / 2989 Регистрация: 08.10.2012 Сообщений: 63,097
	08.06.2017, 12:25	9
	Сообщение от Sandor Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению Это тоже, пожалуйста. И сообщите что с проблемой. 0