Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.90/21: Рейтинг темы: голосов - 21, средняя оценка - 4.90
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
1

При нажатии на ссылки открывается новая вкладка с рекламой в Chrome

07.01.2018, 22:49. Показов 3961. Ответов 39
Метки нет (Все метки)

Добрый вечер!
При нажатии на ссылки открывается новая вкладка (новое окно, иногда) с рекламой в Chrome.
Так же на некоторых площадках при наведении курсора мыши на изображение, само изображение начинает меняться на картинку рекламного характера.

Логи приложены.

Заранее спасибо.
0
Вложения
Тип файла: zip CollectionLog-2018.01.07-21.49.zip (88.3 Кб, 5 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
07.01.2018, 22:49
Ответы с готовыми решениями:

При нажатии на ссылки открывается новая вкладка с рекламой в Chrome
При нажатии на ссылки разных сайтов или открытии новой вкладки одновременно открывается новая...

В Google Chrome при нажатии на ссылки открывается новая вкладка с рекламой. Много левой рекламы на сайтах
При нажатии на ссылки открывается новая вкладка с рекламой. Бывает так, что открывается точно такая...

При нажатии на ссылки открывается новая вкладка с рекламой
Добрый вечер, иногда при нажатии на любые ссылки открывается разная реклама в новом окне подскажите...

При нажатии на ссылки открывается новая вкладка с рекламой
Иногда при попытке открыть какую-либо ссылку открывается новая вкладка с рекламой иногда даже в...

39
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
08.01.2018, 11:34 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Dagor. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     StopService('SvcHost Service Host');
     QuarantineFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl.exe', '');
     QuarantineFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl_7_54.exe', '');
     QuarantineFile('C:\Windows\Microsoft\svchost.exe', '');
     QuarantineFileF('c:\users\лорд станис\appdata\roaming\curl', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
     ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
     DeleteFile('C:\Users\Лорд Станис\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
     DeleteFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl.exe', '32');
     DeleteFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl_7_54.exe', '32');
     DeleteFile('C:\Windows\Microsoft\svchost.exe', '32');
     DeleteService('SvcHost Service Host');
     DeleteFileMask('c:\users\лорд станис\appdata\roaming\curl', '*', true);
     DeleteDirectory('c:\users\лорд станис\appdata\roaming\curl');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk_upd');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'vymfcpamql');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(21);
     ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog.
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
08.01.2018, 15:50  [ТС] 3
Добрый день!
Спасибо, что откликнулись.

После выполнения всех инструкций, произошло следующее:
1. вовремя перезагрузки появился "синий экран смерти", повисел несколько секунд и запустился Windows в стандартном режиме;
2. в папке с утилитой AVZ файла quarantine.zip не обнаружено;
3. новый CollectionLog. приложен.
0
Вложения
Тип файла: zip CollectionLog-2018.01.08-15.38.zip (87.7 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
08.01.2018, 15:53 4
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     StopService('SvcHost Service Host');
     QuarantineFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl.exe', '');
     QuarantineFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl_7_54.exe', '');
     QuarantineFile('C:\Windows\Microsoft\svchost.exe', '');
     ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
     DeleteFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl.exe', '32');
     DeleteFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl_7_54.exe', '32');
     DeleteFile('C:\Windows\Microsoft\svchost.exe', '32');
     DeleteService('SvcHost Service Host');
     DeleteFileMask('c:\users\лорд станис\appdata\roaming\curl', '*', true);
     DeleteDirectory('c:\users\лорд станис\appdata\roaming\curl');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте еще раз новый CollectionLog.
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
08.01.2018, 16:13  [ТС] 5
Выполнил.
Файл "карантин" послал.
Новые логи приложены.
0
Вложения
Тип файла: zip CollectionLog-2018.01.08-16.12.zip (76.2 Кб, 1 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
08.01.2018, 16:53 6
Подготовьте и прикрепите лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
08.01.2018, 17:40  [ТС] 7
Сделал.
0
Вложения
Тип файла: txt AdwCleaner[C0].txt (5.4 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
08.01.2018, 17:41 8
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
08.01.2018, 19:14  [ТС] 9
Сделал.
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
08.01.2018, 19:16  [ТС] 10
Все три отчета вархиве
0
Вложения
Тип файла: zip Addition.zip (30.9 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
09.01.2018, 09:54 11
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    GroupPolicy\User: Restriction <==== ATTENTION
    SearchScopes: HKU\S-1-5-21-2690052855-1564194471-1427496024-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BEAD678D2-FF6C-4473-A431-4981F38120FC%7D&gp=811014
    Toolbar: HKU\S-1-5-21-2690052855-1564194471-1427496024-1000 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
    CHR HomePage: Default -> inline.go.mail.ru
    CHR StartupUrls: Default -> "hxxp://www.google.com","hxxp://www.oursurfing.com/?type=hp&ts=1434795665&z=059aef3864c344384b45079gbzac6zam3t7w5qamco&from=exp&uid=HitachiXHTS547575A9E384_J2540020CZV30ECZV30EX","hxxp://www.mystartsearch.com/?type=hp&ts=1434796242&z=559398eb82c86f41e897390g0zecdz3m0teq4obzct&from=slb2&uid=HitachiXHTS547575A9E384_J2540020CZV30ECZV30EX","hxxp://mail.ru/cnt/10445?gp=811009"
    CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.23
    CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
    CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
    C:\Users\Лорд Станис\AppData\Roaming\Opera Software\Opera Stable\Extensions\jenggbjfjblgmpcfejchbpnpineboigk
    ShortcutWithArgument: C:\Users\Лорд Станис\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://furyery.ru/?utm_source=startlink03&utm_content=b6a5babd94cada843a5596e11b6a8b33&utm_term=9D16F4317E502B4109486951A0559BB8&utm_d=20170718"
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
09.01.2018, 11:50  [ТС] 12
Приветствую.
Сделал.
0
Вложения
Тип файла: txt Fixlog.txt (4.1 Кб, 3 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
09.01.2018, 12:22 13
Что сейчас с проблемой?
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
09.01.2018, 12:56  [ТС] 14
Проблема открытия сторонних сайтов и новых окон устранена.
Спасибо Вам большое!
Единственное, что осталось - это при запуске Хрома, после перезагрузки, открываются сразу 2 вкладки с рекламными сайтами. адрес идентичен.
0
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
09.01.2018, 13:02 15
Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
23.01.2018, 23:50  [ТС] 16
Sandor, доброго времени суток!
Перепробовал все возможные комбинации: выключил все, удалил все, удалил хром, удалял и выключал по одному - 2 вкладки островок.ру открываются все равно.
логи прилагаю.
0
Вложения
Тип файла: txt AdwCleaner[S5].txt (1.4 Кб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
24.01.2018, 10:04 17
Подготовьте лог uVS.
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
24.01.2018, 12:54  [ТС] 18
Подготовил.
Только его содержание должно так выглядеть?
0
Вложения
Тип файла: zip ЛОРДСТАНИС-ПК_2018-01-24_12-28-39.zip (1.48 Мб, 2 просмотров)
Вирусоборец
15872 / 13215 / 2335
Регистрация: 08.10.2012
Сообщений: 53,676
24.01.2018, 13:06 19
Да.

В настройках Хрома
chrome://settings/
в разделе Запуск Chrome какой режим?
0
0 / 0 / 0
Регистрация: 07.01.2018
Сообщений: 21
24.01.2018, 13:27  [ТС] 20
Новая вкладка
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
24.01.2018, 13:27

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

При нажатии на любые ссылки открывается новая вкладка с рекламой
Здравствуйте. В браузере хром при кликах на любую ссылку, в том числе и на результаты поиска...

При нажатии на ссылки открывается новая вкладка с рекламой - Удаление вирусов
Добрый день. Каждый раз при попытке открыть какую-либо ссылку открывается новая вкладка с рекламой....

При нажатии мышкой в браузере открывается новая вкладка с рекламой
Добрый день. В любом из установленных браузеров (хром, опера, яндекс) периодически при нажатии...

При нажатии на странице браузера открывается новая вкладка с рекламой
При нажатии на любое место на веб странице открывается новая вкладка с рекламой, при этом начальная...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.