Рекламные окна на всех сайтах 2 (новый компьютер)

@Erhogg · Регистрация: 17.10.2019

Студворк — интернет-сервис помощи студентам

Здравствуйте, появились рекламные окна на всех сайтах. MBAM находит Pop.Optional Mail.ru
Я выбираю переместить в карантин, перемещает, но после перезагрузки окна опять появляются. При чем это на обоих моих компьютерах: старом (этом) и новом. Подозреваю, что передалось через синхронизацию. Для нового компьютера отдельную тему создавать? Прикладываю логи. В общем тоже самое, только на новом компьютере. Тема старого компьютера - Рекламные окна на всех сайтах

@Sandor · 25.11.2019, 11:57

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

Запустите AVZ. (Находится в папке ...\Autologger\AVZ)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице.
Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Внимание! Рекомендации написаны специально для пользователя Erhogg. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Erhogg · 25.11.2019, 12:44 **[ТС]**

Sandor, все сделал. Прикладываю отчет dwCleaner.

@Sandor · 25.11.2019, 12:49

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки включите дополнительно в разделе Базовые действия:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Панель управления нажмите Сканировать.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Erhogg · 25.11.2019, 13:09 **[ТС]**

Sandor,
Все сделал. Логи прикладываю.

@Sandor · 25.11.2019, 13:23

Расширение

Tampermonkey

ставили самостоятельно?
Если да, проверьте в его настройках нет ли незнакомых вам скриптов.

@Erhogg · 25.11.2019, 13:25 **[ТС]**

Sandor, сам ставил. Там вообще скриптов нет. Уже давно им не пользуюсь. Проблема не решилась ни на одном компьютере.

@Sandor · 25.11.2019, 13:33

Сообщение от Erhogg

Уже давно им не пользуюсь

Тогда удалите его.

Сообщение от Erhogg

Проблема не решилась

т.е. при отключенных всех расширениях есть реклама, так?

Работаем пока только с этим ПК, второй желательно выключить.

Отключите синхронизацию в Chrome, (если включена).
Сделайте Сброс настроек браузера Chrome.

Проверьте и сообщите результат.

@Erhogg · 25.11.2019, 14:09 **[ТС]**

Сообщение от Sandor

Тогда удалите его.

Хорошо.

Сообщение от Sandor

т.е. при отключенных всех расширениях есть реклама, так?

Только сейчас выключил все расширения, кроме расширения Trend Micro (от антивирусника). Пока реклама не появлялась, но я говорил, что она и раньше не всегда появлялась. Наблюдаю. Если появится, уже буду делать это -

Сообщение от Sandor

Отключите синхронизацию в Chrome, (если включена).
Сделайте Сброс настроек браузера Chrome.

Добавлено через 26 минут
Sandor, все сделал, ничего не помогло. С выключенными всеми расширениями и со сброшенными настройками реклама так и показывается.

@Sandor · 25.11.2019, 14:14

Уточните - появляется только в браузере Хром? Проверьте в IE и сообщите.

К сети подключаетесь через роутер?

@Erhogg · 25.11.2019, 14:17 **[ТС]**

Sandor, в IE тоже самое. Через роутер. А что?

@Sandor · 25.11.2019, 14:18

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный, очистите куки и кэш браузеров.

@Erhogg · 25.11.2019, 14:21 **[ТС]**

Сообщение от Sandor

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный,

Не получится. У меня нет логина и пароля, чтобы потом подключиться к интернету. Настраивали люди из Ростелекома, да и никто не мог в настройки роутера попасть.

@Sandor · 25.11.2019, 14:22

Сообщение от Erhogg

Настраивали люди из Ростелекома

Связывайтесь с ними. Проблема точно на их стороне.

@Erhogg · 25.11.2019, 14:28 **[ТС]**

Сообщение от Sandor

Связывайтесь с ними. Проблема точно на их стороне.

Сейчас еще нашел в списке поисковых систем Хрома Mail.ru - удалил. Проверяю. Потом отпишу. Как так проблема на их стороне? Что может быть на их стороне?

@Sandor · 25.11.2019, 14:32

На смежном форуме было несколько жалоб от пользователей именно этого провайдера.
Их представитель даже зарегистрировался и отвечал.

@Erhogg · 25.11.2019, 14:33 **[ТС]**

Sandor, и, если связываться с ними, что даже сказать-то им?

Добавлено через 1 минуту

Сообщение от Sandor

На смежном форуме было несколько жалоб от пользователей именно этого провайдера.
Их представитель даже зарегистрировался и отвечал.

Можете дать ссылку на тему?

@Sandor · 25.11.2019, 14:36

Сообщение от Erhogg

если связываться с ними, что даже сказать-то им?

Описать ситуацию.

Сообщение от Erhogg

Можете дать ссылку на тему?

Вот она.

@Erhogg · 25.11.2019, 14:38 **[ТС]**

Sandor, у меня реклама выглядит совершенно по-другому.

@Sandor · 25.11.2019, 15:54

Можете при запросе сослаться на этот форум и показать ссылку на эту и соседнюю вашу тему.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@Sandor 22467 / 15921 / 3080 Регистрация: 08.10.2012 Сообщений: 64,856
	25.11.2019, 11:57
	Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ: Запустите AVZ. (Находится в папке ...\Autologger\AVZ) Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины) В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем *virusinfo_files_<имя_ПК>.zip* Закачайте полученный архив, как описано на этой странице. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении. Внимание! Рекомендации написаны специально для пользователя Erhogg. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 22467 / 15921 / 3080 Регистрация: 08.10.2012 Сообщений: 64,856
	25.11.2019, 12:49
	1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Настройки включите дополнительно в разделе Базовые действия: Сбросить политики IE Сбросить политики Chrome В меню Панель управления нажмите Сканировать. По окончании нажмите кнопку Карантин и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. (Обратите внимание - C и S - это разные буквы). Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Erhogg 33 / 25 / 5 Регистрация: 17.10.2019 Сообщений: 991
	25.11.2019, 13:25 [ТС]
	Sandor, сам ставил. Там вообще скриптов нет. Уже давно им не пользуюсь. Проблема не решилась ни на одном компьютере. 0

@Sandor 22467 / 15921 / 3080 Регистрация: 08.10.2012 Сообщений: 64,856
	25.11.2019, 14:14
	Уточните - появляется только в браузере Хром? Проверьте в IE и сообщите. К сети подключаетесь через роутер? 0

@Erhogg 33 / 25 / 5 Регистрация: 17.10.2019 Сообщений: 991
	25.11.2019, 14:17 [ТС]
	Sandor, в IE тоже самое. Через роутер. А что? 0

@Sandor 22467 / 15921 / 3080 Регистрация: 08.10.2012 Сообщений: 64,856
	25.11.2019, 14:18
	Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный, очистите куки и кэш браузеров. 0

@Sandor 22467 / 15921 / 3080 Регистрация: 08.10.2012 Сообщений: 64,856
	25.11.2019, 14:32
	На смежном форуме было несколько жалоб от пользователей именно этого провайдера. Их представитель даже зарегистрировался и отвечал. 0

@Erhogg 33 / 25 / 5 Регистрация: 17.10.2019 Сообщений: 991
	25.11.2019, 14:38 [ТС]
	Sandor, у меня реклама выглядит совершенно по-другому. 0

@Sandor 22467 / 15921 / 3080 Регистрация: 08.10.2012 Сообщений: 64,856
	25.11.2019, 15:54
	Можете при запросе сослаться на этот форум и показать ссылку на эту и соседнюю вашу тему. 0