При использовании Google Chrome вылетают какие то левые страницы

@SooLFaa · Регистрация: 12.06.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте.Пользуюсь браузером Google chrome и стали вылетать какие то рекламные страницы и баннеры там где их быть не должно. Например сижу вконтакте и открывается ещё страница Вулкана. Спасибо.

@thyrex · 28.06.2015, 22:40

Video Saver
VK Downloader

удалите через Установку программ

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\program files\video saver\svc\localserver.exe');
 TerminateProcessByName('c:\program files\video saver\svc\service.exe');
 SetServiceStart('VideoSaverSvc', 4);
QuarantineFile('C:\Program Files\vk downloader\toolbar32.dll','');
 QuarantineFile('C:\Program Files\vk downloader\k_l9etqefc.dll','');
 QuarantineFile('C:\Program Files\vk downloader\interfaces32.dll','');
 QuarantineFile('C:\Program Files\vk downloader\basement\extensionupdaterservice.exe','');
 QuarantineFile('C:\Program Files\vk downloader\backgroundsingleton.exe','');
 QuarantineFile('C:\Program Files\advplugin\tp5ggz2lg2.exe','');
 QuarantineFile('C:\Program Files\advplugin\toolbar32.dll','');
 QuarantineFile('C:\Program Files\advplugin\basement\extensionupdaterservice.exe','');
 QuarantineFile('C:\Program Files\advplugin\backgroundsingleton.exe','');
 QuarantineFile('C:\Program Files\VK Downloader\UTikzNzHO9.exe','');
 QuarantineFile('C:\Program Files\Video Saver\zPnE_0l.exe','');
 QuarantineFile('C:\Program Files\advPlugin\8Z1cz8R.exe.exe','');
 QuarantineFile('C:\Program Files\Video Saver\tool\recover.exe','');
 QuarantineFile('C:\Program Files\Video Saver\IEEF\Interfaces32.dll','');
 QuarantineFile('C:\Program Files\Video Saver\IEEF\3ZhnpqhsQj.dll','');
 QuarantineFile('c:\program files\video saver\svc\service.exe','');
 QuarantineFile('c:\program files\video saver\svc\localserver.exe','');
 DeleteFile('c:\program files\video saver\svc\localserver.exe','32');
 DeleteFile('c:\program files\video saver\svc\service.exe','32');
 DeleteFile('C:\Program Files\Video Saver\IEEF\3ZhnpqhsQj.dll','32');
 DeleteFile('C:\Program Files\Video Saver\IEEF\Interfaces32.dll','32');
 DeleteFile('C:\Users\Ксюша\AppData\Local\MediaGet2\mediaget.exe','32');
 DeleteFile('C:\Program Files\Video Saver\tool\recover.exe','32');
 DeleteFile('C:\Windows\Tasks\Recovery Tool for Video Saver.job','32');
 DeleteFile('C:\Windows\Tasks\Recovery Tool for Video Saver2.job','32');
 DeleteFile('C:\Program Files\advPlugin\8Z1cz8R.exe.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin2.job','32');
 DeleteFile('C:\Program Files\Video Saver\zPnE_0l.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Video Saver.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Video Saver2.job','32');
 DeleteFile('C:\Program Files\VK Downloader\UTikzNzHO9.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader2.job','32');
 DeleteFile('C:\Windows\system32\Tasks\Recovery Tool for Video Saver','32');
 DeleteFile('C:\Windows\system32\Tasks\Recovery Tool for Video Saver2','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin2','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver2','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader2','32');
 DeleteFile('C:\Program Files\advplugin\backgroundsingleton.exe','32');
 DeleteFile('C:\Program Files\advplugin\basement\extensionupdaterservice.exe','32');
 DeleteFile('C:\Program Files\advplugin\toolbar32.dll','32');
 DeleteFile('C:\Program Files\advplugin\tp5ggz2lg2.exe','32');
 DeleteFile('C:\Program Files\vk downloader\backgroundsingleton.exe','32');
 DeleteFile('C:\Program Files\vk downloader\basement\extensionupdaterservice.exe','32');
 DeleteFile('C:\Program Files\vk downloader\interfaces32.dll','32');
 DeleteFile('C:\Program Files\vk downloader\k_l9etqefc.dll','32');
 DeleteFile('C:\Program Files\vk downloader\toolbar32.dll','32');
DeleteService('VideoSaverSvc');
 DelBHO('{631F9C5D-6307-4E32-BC0D-B1C3A0C064F3}');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи по правилам

@SooLFaa · 28.06.2015, 23:13 **[ТС]**

Сделал

@thyrex · 28.06.2015, 23:47

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

@SooLFaa · 30.06.2015, 10:46 **[ТС]**

Сделал

@thyrex · 30.06.2015, 14:16

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: No Name -> {1FE48F08-A2AC-44AC-A21C-0556D91C50DA} ->  No File
FF Extension: Popup Currency Calculator - C:\Users\Ксюша\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{1B1F6171-E8D6-4F5F-9778-3009CC2748E2} [2015-05-10]
FF Extension: Popup Currency Converter - C:\Users\Ксюша\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{1FE48F08-A2AC-44AC-A21C-0556D91C50DA} [2015-03-06]
C:\Users\Ксюша\AppData\Local\Temp\1F854FD58974E72E.exe
C:\Users\Ксюша\AppData\Local\Temp\A7F4BFEBDA1D6F9C.exe
C:\Users\Ксюша\AppData\Local\Temp\EAD1988.exe
C:\Users\Ксюша\AppData\Local\Temp\EAD2AE6.exe
C:\Users\Ксюша\AppData\Local\Temp\EAD2EFB.exe
C:\Users\Ксюша\AppData\Local\Temp\EAD4C0.exe
C:\Users\Ксюша\AppData\Local\Temp\EAD4EEA.exe
C:\Users\Ксюша\AppData\Local\Temp\EAD54D.exe
C:\Users\Ксюша\AppData\Local\Temp\EAD83A.exe
C:\Users\Ксюша\AppData\Local\Temp\EADD6BE.exe
C:\Users\Ксюша\AppData\Local\Temp\EADDD91.exe
C:\Users\Ксюша\AppData\Local\Temp\EADE252.exe
C:\Users\Ксюша\AppData\Local\Temp\fnrklRvVlf99.exe
C:\Users\Ксюша\AppData\Local\Temp\lite_installer.exe
C:\Users\Ксюша\AppData\Local\Temp\srqt0UMuzbJB.exe
C:\Users\Ксюша\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Ксюша\AppData\Local\Temp\UXP8Ym16Ebmu.exe
C:\Users\Ксюша\AppData\Local\Temp\V1ZCIGZ1dH9K.exe
C:\Users\Ксюша\AppData\Local\Temp\voioygvYdcLC.exe
C:\Users\Ксюша\AppData\Local\Temp\ZnVQVCnFDVpY.exe
C:\Users\Ксюша\AppData\Local\Temp\{2DC00C3E-0548-4389-A7D3-8A3948A21A77}.exe
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

@SooLFaa · 02.07.2015, 11:09 **[ТС]**

Сделал

@Sandor · 02.07.2015, 11:33

Проблема решена?

@SooLFaa · 02.07.2015, 22:02 **[ТС]**

Пока вроде да. Такой зловред не каждый раз воспроизводится. Спасибо.

@Sandor · 03.07.2015, 08:14

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@SooLFaa · 06.07.2015, 21:38 **[ТС]**

Готово

@Sandor · 07.07.2015, 08:30

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player ActiveX v.9.0.124.0 Внимание! Скачать обновления
Adobe Flash Player 16 PPAPI v.16.0.0.235 Внимание! Скачать обновления

Проделайте указанное + Рекомендации после удаления вредоносного ПО

Новые блоги и статьи
Использование связки C# и PHP в корпоративной разработке и микросервисной архитектуре InfoMaster 16.01.2025 Введение в интеграцию C# и PHP В современной корпоративной разработке все чаще возникает потребность в создании гибких и масштабируемых решений, способных эффективно решать широкий спектр. . .	Как использовать Kerio дома для управления сетью и пользователями InfoMaster 16.01.2025 Использование технологий для улучшения повседневной жизни стало неотъемлемой частью современного быта. Одной из таких технологий является Kerio — мощный инструмент для управления сетью и. . .	Есть ли будущее у DVD и Blu-ray? InfoMaster 16.01.2025 В эпоху стремительного развития цифровых технологий и повсеместного распространения потоковых сервисов вопрос о будущем физических носителей информации становится все более актуальным. Особенно остро. . .	Как проводить научные вычисления на Python InfoMaster 15.01.2025 Python стал одним из наиболее востребованных языков программирования в области научных вычислений благодаря своей простоте, гибкости и обширной экосистеме специализированных библиотек. Научные. . .	Создание игры типа Minecraft на PyGame/Python: пошаговое руководство InfoMaster 15.01.2025 В данном руководстве мы рассмотрим процесс создания игры в стиле Minecraft с использованием библиотеки PyGame на языке программирования Python. Этот проект идеально подходит как для начинающих. . .	Как создать свою первую игру в стиле Doom на Unreal Engine InfoMaster 15.01.2025 Разработка шутера от первого лица в стиле классического Doom представляет собой увлекательное путешествие в мир игрового программирования, где сочетаются творческий подход и технические навыки. . . .
Параллельное программирование: основные технологии и принципы InfoMaster 15.01.2025 Введение в параллельное программирование Параллельное программирование представляет собой фундаментальный подход к разработке программного обеспечения, который позволяет одновременно выполнять. . .	Как написать микросервис на C# с Kafka, MediatR, Redis и GitLab CI/CD InfoMaster 15.01.2025 В современной разработке программного обеспечения микросервисная архитектура стала стандартом де-факто для создания масштабируемых и гибких приложений. Этот подход позволяет разделить сложную систему. . .	Что такое CQRS и как это реализовать на C# с MediatR InfoMaster 15.01.2025 Концепция CQRS и её роль в современной разработке В современном мире разработки программного обеспечения архитектурные паттерны играют ключевую роль в создании масштабируемых и поддерживаемых. . .	Как настроить CI/CD с Azure DevOps InfoMaster 15.01.2025 CI/ CD, или непрерывная интеграция и непрерывное развертывание, представляет собой современный подход к разработке программного обеспечения, который позволяет автоматизировать и оптимизировать процесс. . .	Как настроить CI/CD с помощью Jenkins InfoMaster 15.01.2025 Введение в CI/ CD и Jenkins В современной разработке программного обеспечения непрерывная интеграция (CI) и непрерывная доставка (CD) стали неотъемлемыми элементами процесса создания качественных. . .	Как написать микросервис на Go/Golang с Kafka, REST и GitHub CI/CD InfoMaster 14.01.2025 Определение микросервиса, преимущества использования Go/ Golang Микросервис – это архитектурный подход к разработке программного обеспечения, при котором приложение состоит из небольших, независимо. . .

@thyrex 13283 / 7407 / 1566 Регистрация: 06.09.2009 Сообщений: 27,005
	28.06.2015, 23:47	4
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt**). Пожалуйста, прикрепите его в следующем сообщении. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	02.07.2015, 11:33	8
	Проблема решена? 0

@SooLFaa 0 / 0 / 0 Регистрация: 12.06.2015 Сообщений: 15
	02.07.2015, 22:02 [ТС]	9
	Пока вроде да. Такой зловред не каждый раз воспроизводится. Спасибо. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	03.07.2015, 08:14	10
	Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	07.07.2015, 08:30	12
	------------------------------- [ Windows ] ------------------------------- Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player ActiveX v.9.0.124.0 Внимание! Скачать обновления Adobe Flash Player 16 PPAPI v.16.0.0.235 Внимание! Скачать обновления Проделайте указанное + Рекомендации после удаления вредоносного ПО 0

При использовании Google Chrome вылетают какие то левые страницы

Решение