При нажатии на ссылки открывается новая вкладка с рекламой в Chrome

@Dagor · Регистрация: 07.01.2018

Студворк — интернет-сервис помощи студентам

Добрый вечер!
При нажатии на ссылки открывается новая вкладка (новое окно, иногда) с рекламой в Chrome.
Так же на некоторых площадках при наведении курсора мыши на изображение, само изображение начинает меняться на картинку рекламного характера.

Логи приложены.

Заранее спасибо.

@Sandor · 08.01.2018, 11:34

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Dagor. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 StopService('SvcHost Service Host');
 QuarantineFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl.exe', '');
 QuarantineFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl_7_54.exe', '');
 QuarantineFile('C:\Windows\Microsoft\svchost.exe', '');
 QuarantineFileF('c:\users\лорд станис\appdata\roaming\curl', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
 DeleteFile('C:\Users\Лорд Станис\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
 DeleteFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl.exe', '32');
 DeleteFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl_7_54.exe', '32');
 DeleteFile('C:\Windows\Microsoft\svchost.exe', '32');
 DeleteService('SvcHost Service Host');
 DeleteFileMask('c:\users\лорд станис\appdata\roaming\curl', '*', true);
 DeleteDirectory('c:\users\лорд станис\appdata\roaming\curl');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk_upd');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'vymfcpamql');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@Dagor · 08.01.2018, 15:50 **[ТС]**

Добрый день!
Спасибо, что откликнулись.

После выполнения всех инструкций, произошло следующее:
1. вовремя перезагрузки появился "синий экран смерти", повисел несколько секунд и запустился Windows в стандартном режиме;
2. в папке с утилитой AVZ файла quarantine.zip не обнаружено;
3. новый CollectionLog. приложен.

@Sandor · 08.01.2018, 15:53

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 StopService('SvcHost Service Host');
 QuarantineFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl.exe', '');
 QuarantineFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl_7_54.exe', '');
 QuarantineFile('C:\Windows\Microsoft\svchost.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
 DeleteFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl.exe', '32');
 DeleteFile('C:\Users\Лорд Станис\AppData\Roaming\curl\curl_7_54.exe', '32');
 DeleteFile('C:\Windows\Microsoft\svchost.exe', '32');
 DeleteService('SvcHost Service Host');
 DeleteFileMask('c:\users\лорд станис\appdata\roaming\curl', '*', true);
 DeleteDirectory('c:\users\лорд станис\appdata\roaming\curl');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте еще раз новый CollectionLog.

@Dagor · 08.01.2018, 16:13 **[ТС]**

Выполнил.
Файл "карантин" послал.
Новые логи приложены.

@Sandor · 08.01.2018, 16:53

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Dagor · 08.01.2018, 17:40 **[ТС]**

Сделал.

@Sandor · 08.01.2018, 17:41

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Dagor · 08.01.2018, 19:14 **[ТС]**

Сделал.

@Dagor · 08.01.2018, 19:16 **[ТС]**

Все три отчета вархиве

@Sandor · 09.01.2018, 09:54

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
SearchScopes: HKU\S-1-5-21-2690052855-1564194471-1427496024-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BEAD678D2-FF6C-4473-A431-4981F38120FC%7D&gp=811014
Toolbar: HKU\S-1-5-21-2690052855-1564194471-1427496024-1000 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
CHR HomePage: Default -> inline.go.mail.ru
CHR StartupUrls: Default -> "hxxp://www.google.com","hxxp://www.oursurfing.com/?type=hp&ts=1434795665&z=059aef3864c344384b45079gbzac6zam3t7w5qamco&from=exp&uid=HitachiXHTS547575A9E384_J2540020CZV30ECZV30EX","hxxp://www.mystartsearch.com/?type=hp&ts=1434796242&z=559398eb82c86f41e897390g0zecdz3m0teq4obzct&from=slb2&uid=HitachiXHTS547575A9E384_J2540020CZV30ECZV30EX","hxxp://mail.ru/cnt/10445?gp=811009"
CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.23
CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
C:\Users\Лорд Станис\AppData\Roaming\Opera Software\Opera Stable\Extensions\jenggbjfjblgmpcfejchbpnpineboigk
ShortcutWithArgument: C:\Users\Лорд Станис\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://furyery.ru/?utm_source=startlink03&utm_content=b6a5babd94cada843a5596e11b6a8b33&utm_term=9D16F4317E502B4109486951A0559BB8&utm_d=20170718"
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Dagor · 09.01.2018, 11:50 **[ТС]**

Приветствую.
Сделал.

@Sandor · 09.01.2018, 12:22

Что сейчас с проблемой?

@Dagor · 09.01.2018, 12:56 **[ТС]**

Проблема открытия сторонних сайтов и новых окон устранена.
Спасибо Вам большое!
Единственное, что осталось - это при запуске Хрома, после перезагрузки, открываются сразу 2 вкладки с рекламными сайтами. адрес идентичен.

@Sandor · 09.01.2018, 13:02

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

@Dagor · 23.01.2018, 23:50 **[ТС]**

Sandor, доброго времени суток!
Перепробовал все возможные комбинации: выключил все, удалил все, удалил хром, удалял и выключал по одному - 2 вкладки островок.ру открываются все равно.
логи прилагаю.

@Sandor · 24.01.2018, 10:04

Подготовьте лог uVS.

@Dagor · 24.01.2018, 12:54 **[ТС]**

Подготовил.
Только его содержание должно так выглядеть?

@Sandor · 24.01.2018, 13:06

Да.

В настройках Хрома

chrome://settings/

в разделе Запуск Chrome какой режим?

@Dagor · 24.01.2018, 13:27 **[ТС]**

Новая вкладка

Новые блоги и статьи Все статьи Все блоги /
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Символьное дифференцирование igorrr37 13.02.2026 / * Программа принимает математическое выражение в виде строки и выдаёт его производную в виде строки и вычисляет значение производной при заданном х Логарифм записывается как: (x-2)log(x^2+2) -. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.
«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .

@Sandor 22453 / 15907 / 3080 Регистрация: 08.10.2012 Сообщений: 64,822
	08.01.2018, 16:53
	Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 22453 / 15907 / 3080 Регистрация: 08.10.2012 Сообщений: 64,822
	08.01.2018, 17:41
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Dagor 0 / 0 / 0 Регистрация: 07.01.2018 Сообщений: 21
	08.01.2018, 19:14 [ТС]
	Сделал. 0

@Sandor 22453 / 15907 / 3080 Регистрация: 08.10.2012 Сообщений: 64,822
	09.01.2018, 12:22
	Что сейчас с проблемой? 0

@Dagor 0 / 0 / 0 Регистрация: 07.01.2018 Сообщений: 21
	09.01.2018, 12:56 [ТС]
	Проблема открытия сторонних сайтов и новых окон устранена. Спасибо Вам большое! Единственное, что осталось - это при запуске Хрома, после перезагрузки, открываются сразу 2 вкладки с рекламными сайтами. адрес идентичен. 0

@Sandor 22453 / 15907 / 3080 Регистрация: 08.10.2012 Сообщений: 64,822
	09.01.2018, 13:02
	Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите. 0

@Sandor 22453 / 15907 / 3080 Регистрация: 08.10.2012 Сообщений: 64,822
	24.01.2018, 10:04
	Подготовьте лог uVS. 0

@Dagor 0 / 0 / 0 Регистрация: 07.01.2018 Сообщений: 21
	24.01.2018, 13:27 [ТС]
	Новая вкладка 0