В Хроме периодически открывается вкладка с рекламой

@Bezzzpalov · Регистрация: 16.02.2020

Студворк — интернет-сервис помощи студентам

Периодически в хроме открывается вкладка с адресом searchis-cors.ru. Проблема наблюдается как при активном браузере, так и при закрытом - например, при запуске компьютера Хром открывается сам и прогружает эту вкладку. Прикладываю лог.

Заранее благодарен.

@Sandor · 17.02.2020, 09:08

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Bezzzpalov. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

AnySend
ContentProtector
Unity Web Player

2.
"Пофиксите" в HijackThis:

Code
O1 - Hosts: Reset contents to default
O22 - Task: \Microsoft\Windows\Maintenance\WinDAT - C:\WINDOWS\system32\cmd.exe /c dlhosts.exe || dlchosts.exe
O22 - Task: \Microsoft\Windows\Maintenance\WinNAT - C:\ProgramData\Windows\Profile\1.vbs
O22 - Task: \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler - {5AA199A0-1CED-43A5-9B85-3226086738A3} - (no file)
O22 - Task: \Microsoft\Windows\RemoteAssistance\RemoteAssistance - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -c "$ddd = 'v23EQrMIvFOdMoYvsS3dLdtb3XzuL8prjn2MIN49636XDpwM03HpTo0QnH3xBdQUgGi5FLhFkUO+Nv8RpkDcC/gA5njoT8RGwUegIIldtgXzMLcAlhXjasVOgBONeOc8pmaOJ6t/k0L+foAQ2EvLNbJTzFjWLrVW1FXfLaRUvkWKXN5B8wPvB/xKzAz+Ot4FkzqUFO5hihSlWr5eigedBOU2wXydScI5+Dypb5Zmi1uEZuNDnQ2ZG5hg6FzcBplw9gXBQJo20w7gE7kG4Hz+Tb8X8F+mG6Rk+w+JEcxB6z/dEosQuTmKTLsV9EyAbokPl27vOsE43mqYJ9Vg/2HWOoQIiXbvIpcEnSehEscAjXumVd4ygRLxd+d

3. Перезагрузите компьютер вручную и подготовьте и прикрепите лог сканирования AdwCleaner.

@Bezzzpalov · 17.02.2020, 19:58 **[ТС]**

Добрый вечер!

Вышеперечисленные действия выполнил, после перезагрузки проблема осталась - после включения компьютера снова открылась вкладка браузера с searchis-cors.ru.

Прикладываю лог сканирования AdwCleaner.

@Sandor · 18.02.2020, 09:12

Вы долго и тщательно это собирали и хотите, чтоб за один шаг всё вылечилось?

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Информационная панель нажмите Сканировать. Убедитесь, что на вкладке "Предустановленное ПО" сняты все галочки.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Bezzzpalov · 18.02.2020, 22:36 **[ТС]**

Я не специально

Прикладываю отчёт AdwCleaner и отчёты Farbar:

@Sandor · 19.02.2020, 09:35

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
C:\Users\Дмитрий\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgcifljfapbhgiehkjlckfjmgeojijcb
C:\Users\Дмитрий\AppData\Local\Google\Chrome\User Data\Default\Extensions\cncgohepihcekklokhbhiblhfcmipbdh
C:\Users\Дмитрий\AppData\Local\Google\Chrome\User Data\Default\Extensions\gehngeifmelphpllncobkmimphfkckne
CHR HKU\S-1-5-21-3366770145-592011699-2819935053-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb]
CHR HKU\S-1-5-21-3366770145-592011699-2819935053-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKU\S-1-5-21-3366770145-592011699-2819935053-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj]
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne]
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [150]
Hosts:
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Bezzzpalov · 19.02.2020, 21:49 **[ТС]**

Прикрепляю лог-файл Fixlog.txt:

@Sandor · 20.02.2020, 09:19

Что сейчас с проблемой?

@Bezzzpalov · 20.02.2020, 09:26 **[ТС]**

Проблема сохранилась.

@Sandor · 20.02.2020, 09:31

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

Новые блоги и статьи Все статьи Все блоги /
Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка SDL3, Box2D, FreeType и SDL3_ttf из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .
Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.

@Sandor 22459 / 15913 / 3080 Регистрация: 08.10.2012 Сообщений: 64,826
	18.02.2020, 09:12
	Вы долго и тщательно это собирали и хотите, чтоб за один шаг всё вылечилось? 1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению: Сбросить политики IE Сбросить политики Chrome В меню Информационная панель нажмите Сканировать. Убедитесь, что на вкладке "Предустановленное ПО" сняты все галочки. По окончании нажмите кнопку Карантин и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. (Обратите внимание - C и S - это разные буквы). Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 22459 / 15913 / 3080 Регистрация: 08.10.2012 Сообщений: 64,826
	20.02.2020, 09:19
	Что сейчас с проблемой? 0

@Bezzzpalov 0 / 0 / 0 Регистрация: 16.02.2020 Сообщений: 5
	20.02.2020, 09:26 [ТС]
	Проблема сохранилась. 0

@Sandor 22459 / 15913 / 3080 Регистрация: 08.10.2012 Сообщений: 64,826
	20.02.2020, 09:31
	Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите. 0