При нажатии на ссылки открывается новая вкладка с рекламой в Chrome

@Dagor · Регистрация: 07.01.2018

Студворк — интернет-сервис помощи студентам

Добрый вечер!
При нажатии на ссылки открывается новая вкладка (новое окно, иногда) с рекламой в Chrome.
Так же на некоторых площадках при наведении курсора мыши на изображение, само изображение начинает меняться на картинку рекламного характера.

Логи приложены.

Заранее спасибо.

@Sandor · 24.01.2018, 13:51

Сделайте свежие логи FRST (сообщение №8)

@Dagor · 24.01.2018, 15:23 **[ТС]**

Все 3 в архиве.

@Sandor · 24.01.2018, 16:40

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Tcpip\..\Interfaces\{5196551E-B07D-4FC1-BC7F-6CDA6F312754}: [NameServer] 81.171.10.42,94.130.44.229
Tcpip\..\Interfaces\{EFCC76D4-8A90-48E2-9F69-2F55C53EE378}: [NameServer] 81.171.10.42,94.130.44.229
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/"
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Если изменений не будет, сделайте полное сканирование Malwarebytes, версия 3.3.1.2183 и покажите отчет.

@Dagor · 24.01.2018, 17:32 **[ТС]**

Проблема осталась.

@Sandor · 24.01.2018, 17:35

Скрипт в FRST выполнили?

Сообщение от Sandor

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

@Dagor · 24.01.2018, 17:43 **[ТС]**

Простите, скрипт выполнил.

@Sandor · 24.01.2018, 18:00

Подготовьте новый CollectionLog.

@Dagor · 24.01.2018, 18:07 **[ТС]**

Сделал

@Sandor · 25.01.2018, 09:59

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #1');
RebootWindows(false);
end.

Компьютер перезагрузится.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Code
O4 - HKCU\..\RunOnce: [Application Restart #1] C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --flag-switches-begin --flag-switches-end --restore-last-session -- [url]http://furyery.ru/?utm_source=uoua03&utm_content=5c960e458ac6158314c6529e8f71f655&utm_term=9D16F4317E502B4109486951A0559BB8&utm_d=20170718[/url]

Подготовьте новый CollectionLog.

@Dagor · 25.01.2018, 11:35 **[ТС]**

Sandor,
указанной строки для HijackThis в спискем нет. как быть?

@Sandor · 25.01.2018, 11:37

Это нормально, фикс дал на всякий случай. Делайте контрольный CollectionLog и сообщите что сейчас с проблемой.

@Dagor · 26.01.2018, 11:35 **[ТС]**

Sandor, здравствуйте.
Проблема сохранилась.

@Sandor · 26.01.2018, 11:49

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

@Dagor · 26.01.2018, 12:31 **[ТС]**

вот такой получился.

@Sandor · 26.01.2018, 12:47

1. Отключите синхронизацию в Chrome, (если включена).
2. Выйдите из аккаунта.
3. Удалите браузер - Как удалить Google Chrome
4. Убедитесь, что удалена папка:

C:\Users\Лорд Станис\AppData\Local\Google\Chrome\

5. Скачайте и установите заново. В аккаунт пока не входите.

@Dagor · 26.01.2018, 13:18 **[ТС]**

Все сделал.

@Sandor · 26.01.2018, 13:44

Сейчас (без входа в аккаунт) стартует нормально?

@Dagor · 26.01.2018, 13:54 **[ТС]**

Нет, Sandor, к сожалению, они запустились.
Единственное, что заметил - это то, что они открылись через более длительный промежуток времени.
Ни втечении нескольких секунд после запуска Хрома, а втечении 2 минут.

@Sandor · 26.01.2018, 14:24

Еще раз, пожалуйста, соберите логи FRST.

@Dagor · 26.01.2018, 16:49 **[ТС]**

Вот он

Новые блоги и статьи Все статьи Все блоги /
Вступаем в новую фазу генерации favicons, векторную. russiannick 02.11.2026 Теперь нет нужды скрывать что используется простой svg. Исходный код изображения помещаем в поле и жмем кнопку. Исходник преобразуется в вид корректный для помещения в favicon или в url(). Нажатие. . .	Генератор паролей (вариант №4) Maks 01.11.2026 После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации: 1. Вернуть возможность использования знаков \| 1 l I;. . .	Генератор паролей (вариант №3) Maks 30.10.2026 Финальная версия генератора паролей 1С. Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .	Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени) zorxor 30.10.2026 Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию? Фраза «Любая достаточно развитая технология неотличима от магии». . .
За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ) zorxor 30.10.2026 Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль? Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .	Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени) zorxor 30.10.2026 Как убивали Suno. Хронология. «Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .	Генератор паролей (вариант №2) Maks 30.10.2026 Обновленная версия ранее созданной обработки. Добавлены следующие реквизиты типа Булево: - Буквы; - Цифры; - Символы. Изменена логика команды "Сгенерировать" и процедуры "ПриОткрытии":. . .	Генератор паролей (вариант №1) Maks 29.10.2026 Реализация из решения ниже выполнена исключительно по моей инициативе, дабы облегчить себе работу в создании паролей для администрируемых мною сервисов и пользователей. Самым главным критерием для. . .

@Sandor 22840 / 15997 / 3105 Регистрация: 08.10.2012 Сообщений: 65,179
	24.01.2018, 13:51
	Сделайте свежие логи FRST (сообщение №8) 0

@Sandor 22840 / 15997 / 3105 Регистрация: 08.10.2012 Сообщений: 65,179
	24.01.2018, 18:00
	Подготовьте новый CollectionLog. 0

@Sandor 22840 / 15997 / 3105 Регистрация: 08.10.2012 Сообщений: 65,179
	25.01.2018, 09:59
	Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #1'); RebootWindows(false); end. Компьютер перезагрузится. "Пофиксите" в HijackThis (некоторые строки могут отсутствовать): Code O4 - HKCU\..\RunOnce: [Application Restart #1] C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --flag-switches-begin --flag-switches-end --restore-last-session -- [url]http://furyery.ru/?utm_source=uoua03&utm_content=5c960e458ac6158314c6529e8f71f655&utm_term=9D16F4317E502B4109486951A0559BB8&utm_d=20170718[/url] Подготовьте новый CollectionLog. 0

@Dagor 0 / 0 / 0 Регистрация: 07.01.2018 Сообщений: 21
	25.01.2018, 11:35 [ТС]
	Sandor, указанной строки для HijackThis в спискем нет. как быть? 0

@Sandor 22840 / 15997 / 3105 Регистрация: 08.10.2012 Сообщений: 65,179
	25.01.2018, 11:37
	Это нормально, фикс дал на всякий случай. Делайте контрольный CollectionLog и сообщите что сейчас с проблемой. 0

@Sandor 22840 / 15997 / 3105 Регистрация: 08.10.2012 Сообщений: 65,179
	26.01.2018, 11:49
	Скачайте Malwarebytes' Anti-Malware. Установите. На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию". На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки. Самостоятельно ничего не удаляйте!!! Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan". Отчёт прикрепите к сообщению. Подробнее читайте в руководстве. 0

@Dagor 0 / 0 / 0 Регистрация: 07.01.2018 Сообщений: 21
	26.01.2018, 13:18 [ТС]
	Все сделал. 0

@Sandor 22840 / 15997 / 3105 Регистрация: 08.10.2012 Сообщений: 65,179
	26.01.2018, 13:44
	Сейчас (без входа в аккаунт) стартует нормально? 0

@Dagor 0 / 0 / 0 Регистрация: 07.01.2018 Сообщений: 21
	26.01.2018, 13:54 [ТС]
	Нет, Sandor, к сожалению, они запустились. Единственное, что заметил - это то, что они открылись через более длительный промежуток времени. Ни втечении нескольких секунд после запуска Хрома, а втечении 2 минут. 0

@Sandor 22840 / 15997 / 3105 Регистрация: 08.10.2012 Сообщений: 65,179
	26.01.2018, 14:24
	Еще раз, пожалуйста, соберите логи FRST. 0