Ошибка загрузки данных на Twitch и само открывающаяся вкладка

@Sbryf · Регистрация: 24.02.2019

Студворк — интернет-сервис помощи студентам

Подцепил вирус. После чистки антивирусом, стало невозможным просматривать любые трансляции на Twitch, словно на всём ресурсе технические неполадки. И время от времени при клике мышкой открывается вкладка [ссылка]. Ранее никогда данный ресурс даже не посещал.

@Sandor · 26.02.2019, 11:57

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Sbryf. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Good Chrome
HitmanPro 3.7
HitmanPro 3.8
Unity Web Player
YouTube By Click
YoutubeDownloader

2. Пофиксите в HijackThis следующие строчки:

Code
O1 - Hosts: Reset contents to default
O4 - HKCU\..\StartupApproved\Run: [YoutubeDownloader] = C:\Users\Sbryf\AppData\Roaming\YoutubeDownloader\python\pythonw.exe "start.pyc" ml3 (2019/02/23)
O22 - Task: (disabled) {2552F13D-168B-BDB3-ABDE-5C5184096AAC} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [url]http://myxeneurt.net/cl/?guid=mpln17kx5bjly6rgctp7vhmc0uo8bgrn&prid=1&pid=5_1301_154540[/url]
O22 - Task: (disabled) {CD6EFA3B-7B48-3DF1-458C-21118560DB88} - C:\WINDOWS\dAAzteA.exe -q -i [url]https://universalstartingers.com/34zuc24rjtbw.yzf[/url] (file missing)
O22 - Task: (disabled) {D0755EEB-60C2-275F-86FA-1FE54546291E} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [url]http://myxeneurt.net/cl/?guid=gkce63z7oj6u9v5cr4ii9wrk36lhzay5&prid=1&pid=5_1301_154540[/url]
O22 - Task: (disabled) {F496213A-8A96-299B-AC55-3F0C18AF39B7} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [url]http://myxeneurt.net/cl/?guid=d9v2rfmubqjhnnkhms51dj1dzuwtn64r&prid=1&pid=5_1301_154540[/url]
O22 - Task: YoutubeDownloader - C:\Users\Sbryf\AppData\Roaming\YoutubeDownloader\python\pythonw.exe "start.pyc" ml3

3. Перезагрузите компьютер вручную и соберите свежий CollectionLog.

@Sbryf · 27.02.2019, 07:55 **[ТС]**

Через панель управления удалить YouTube By Click не удалось, других попыток пока не принимал. Слетел Google Chrome, поставил снова. Twitch заработал, самооткрывающиеся вкладки пока не наблюдал

@Sandor · 27.02.2019, 10:49

Сообщение от Sbryf

Через панель управления удалить YouTube By Click не удалось

Пробуйте удалить принудительно через Your Uninstaller! 7 или через Geek Uninstaller.

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Sbryf · 27.02.2019, 16:00 **[ТС]**

YouTube By Click удалил. Найденные AdwCleaner угрозы очистить и восстановить?

@Sandor · 27.02.2019, 16:02

Да, только сделайте так:
1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки включите дополнительно в разделе Базовые действия:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Панель управления нажмите Сканировать.
По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Sbryf · 27.02.2019, 20:10 **[ТС]**

После перезагрузки всё чисто, но после запуска браузера Google Chrome, повторное сканирование AdwCleaner находит 3 угрозы.

@Sandor · 28.02.2019, 10:34

Сообщение от Sandor

отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt

Обратите внимание на символ [Cxx], а не [Sxx].

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
Start::
CreateRestorePoint:
FF user.js: detected! => C:\Users\Sbryf\AppData\Roaming\K-Meleon\5f70scl6.default\user.js [2006-04-06]
CHR StartupUrls: Default -> "hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN","hxxp://www.mail.ru/cnt/9516","","hxxps://www.google.com/","hxxp://mail.ru/cnt/10445?gp=profitraf6","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=643_pr__alt__ddc_dsssyc_bd_com"
C:\Users\Sbryf\AppData\Local\Google\Chrome\User Data\Default\Extensions\bejnpnkhfgfkcpgikiinojlmdcjimobi
CHR HKU\S-1-5-21-3394253912-1321369320-2759193360-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gkdkfnbddpdpidbpnljcocpjeaafngdb] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ligncphnohhjkgekjkghahajihclailj] - hxxps://clients2.google.com/service/update2/crx
YouTube By Click (HKLM-x32\...\{483BD1CD-8516-4174-8D7B-E7CD0D86B917}) (Version: 2.2.84 - ByClick) Hidden
Task: {8E17CA70-FAFA-473E-8453-32D6D392DE42} - \{4728AAB8-4120-92ED-91A0-CD5F8F4D55EE} -> No File <==== ATTENTION
Hosts:
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

В перечне установленных еще раз появится YouTube By Click (была скрыта), удалите.

@Sbryf · 01.03.2019, 07:49 **[ТС]**

Удалил

@Sandor · 01.03.2019, 09:25

Сообщение от Sbryf

Twitch заработал, самооткрывающиеся вкладки пока не наблюдал

Если проблем больше нет, завершаем:
1.

Пожалуйста, запустите adwcleaner.exe
В меню Настройки - Удалить AdwCleaner - выберите Удалить.
Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,977
	27.02.2019, 16:02
	Да, только сделайте так: 1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Настройки включите дополнительно в разделе Базовые действия: Сбросить политики IE Сбросить политики Chrome В меню Панель управления нажмите Сканировать. По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

Ошибка загрузки данных на Twitch и само открывающаяся вкладка

Решение