Реклама в браузере хром

@Алекс69 · Регистрация: 27.09.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте! обычная здесь тема. После скачивания программы, в браузере хром начала открываться стартовая рекламная страница. Пыталась избавиться всеми доступными способами и разными утилитами. В свойствах браузера нашла расположение файла и также пыталась его удалить разными способами. Но после перезагрузки или включения компа эта папка вновь возникает. CollectionLog-2015.09.28-21.17.zip

report2.log

@Sandor · 28.09.2015, 16:40

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Алекс69. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

HP Defender

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Сашенька\AppData\Local\Hostinstaller\4265063565_installspro.exe','');
 QuarantineFile('C:\Users\Сашенька\AppData\Local\91C824A0-1443382188-11DE-9792-90E6BAAC1891\snsp650B.tmp','');
 QuarantineFile('C:\ProgramData\Browsers\browser6.bat', '');
 QuarantineFile('C:\ProgramData\Browsers\browser0.bat','');
 DeleteFile('C:\Users\Сашенька\AppData\Local\91C824A0-1443382188-11DE-9792-90E6BAAC1891\snsp650B.tmp','32');
 DeleteFile('C:\Users\Сашенька\AppData\Local\Hostinstaller\4265063565_installspro.exe','32');
 DeleteFile('C:\ProgramData\Browsers\browser0.bat','');
 DeleteFile('C:\ProgramData\Browsers\browser6.bat', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('dipubibu');
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Алекс69 · 28.09.2015, 18:04 **[ТС]**

Кажется исчезло. ВЫ Боги!!! Благодарю.

@Sandor · 28.09.2015, 20:20

Не спешите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Алекс69 · 29.09.2015, 05:51 **[ТС]**

Прикрепляю отчеты.

@Sandor · 29.09.2015, 09:26

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Алекс69 · 29.09.2015, 15:18 **[ТС]**

Здравствуйте, загружаю файл. Вчера после лечения восстановился поиск в гугле, в браузере хром.Раньше постоянно выходило "Мы сожалеем... Но ваш компьютер или сеть могут посылать автоматизированные запросы. Чтобы защитить наших пользователей, мы не можем обработать ваш запрос прямо сейчас."
Сегодня опять тоже самое,значит ли это, что атака на комп продолжается. И может ли это быть из-за того, что был введен адрес почты на (подозрительном) сайте. Теперь мне все кажется подозрительным. И что можно сделать в этом случае? С уважением, Александра.

@Sandor · 29.09.2015, 15:28

------------------------------- [ Windows ] -------------------------------
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41162 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

Сообщение от Алекс69

"Мы сожалеем...

Это сообщение Вы видите при вводе любого адреса? Только в Хроме? Проверьте в IE.

@Алекс69 · 29.09.2015, 19:02 **[ТС]**

нет, это было только в хроме, и только когда вводишь запрос в поиск, другие закладки открывались нормально.
Систему переустанавливала дня три назад, и это не помогло, при первом же подключении к интернету вирус дал о себе знать. Поэтому обратилась к вам, на форум, как за последней возможностью.
Система постоянно обновляется, перегружается.

@Sandor · 29.09.2015, 19:42

Хорошо. Проверьте еще, наблюдается ли подобное при поиске через Яндекс.

@Алекс69 · 30.09.2015, 05:55 **[ТС]**

Отправляю еще раз файл Service Pack. Поиск Яндекса работает нормально.

@Sandor · 30.09.2015, 09:28

Обновите IE, его использует система.

Сообщение от Алекс69

Поиск Яндекса работает нормально

Скорее всего так Гугл борется с вероятным спамом. Вот объяснение.

@Алекс69 · 30.09.2015, 13:58 **[ТС]**

Благодарю за помощь. Удачи Вам.

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	29.09.2015, 19:42	10
	Хорошо. Проверьте еще, наблюдается ли подобное при поиске через Яндекс. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	30.09.2015, 09:28	12
	Обновите IE, его использует система. Сообщение от Алекс69 Поиск Яндекса работает нормально Скорее всего так Гугл борется с вероятным спамом. Вот объяснение. 0

Новые блоги и статьи
Есть ли будущее у DVD и Blu-ray? InfoMaster 16.01.2025 В эпоху стремительного развития цифровых технологий и повсеместного распространения потоковых сервисов вопрос о будущем физических носителей информации становится все более актуальным. Особенно остро. . .	Как проводить научные вычисления на Python InfoMaster 15.01.2025 Python стал одним из наиболее востребованных языков программирования в области научных вычислений благодаря своей простоте, гибкости и обширной экосистеме специализированных библиотек. Научные. . .	Создание игры типа Minecraft на PyGame/Python: пошаговое руководство InfoMaster 15.01.2025 В данном руководстве мы рассмотрим процесс создания игры в стиле Minecraft с использованием библиотеки PyGame на языке программирования Python. Этот проект идеально подходит как для начинающих. . .	Как создать свою первую игру в стиле Doom на Unreal Engine InfoMaster 15.01.2025 Разработка шутера от первого лица в стиле классического Doom представляет собой увлекательное путешествие в мир игрового программирования, где сочетаются творческий подход и технические навыки. . . .	Параллельное программирование: основные технологии и принципы InfoMaster 15.01.2025 Введение в параллельное программирование Параллельное программирование представляет собой фундаментальный подход к разработке программного обеспечения, который позволяет одновременно выполнять. . .	Как написать микросервис на C# с Kafka, MediatR, Redis и GitLab CI/CD InfoMaster 15.01.2025 В современной разработке программного обеспечения микросервисная архитектура стала стандартом де-факто для создания масштабируемых и гибких приложений. Этот подход позволяет разделить сложную систему. . .
Что такое CQRS и как это реализовать на C# с MediatR InfoMaster 15.01.2025 Концепция CQRS и её роль в современной разработке В современном мире разработки программного обеспечения архитектурные паттерны играют ключевую роль в создании масштабируемых и поддерживаемых. . .	Как настроить CI/CD с Azure DevOps InfoMaster 15.01.2025 CI/ CD, или непрерывная интеграция и непрерывное развертывание, представляет собой современный подход к разработке программного обеспечения, который позволяет автоматизировать и оптимизировать процесс. . .	Как настроить CI/CD с помощью Jenkins InfoMaster 15.01.2025 Введение в CI/ CD и Jenkins В современной разработке программного обеспечения непрерывная интеграция (CI) и непрерывная доставка (CD) стали неотъемлемыми элементами процесса создания качественных. . .	Как написать микросервис на Go/Golang с Kafka, REST и GitHub CI/CD InfoMaster 14.01.2025 Определение микросервиса, преимущества использования Go/ Golang Микросервис – это архитектурный подход к разработке программного обеспечения, при котором приложение состоит из небольших, независимо. . .	Как написать микросервис с нуля на C# с RabbitMQ, CQRS, Swagger и CI/CD InfoMaster 14.01.2025 В современном мире разработки программного обеспечения микросервисная архитектура стала стандартом де-факто для создания масштабируемых и гибких приложений. Этот архитектурный подход предполагает. . .	Как создать интернет-магазин на PHP и JavaScript InfoMaster 14.01.2025 В современном мире электронная коммерция стала неотъемлемой частью бизнеса. Создание собственного интернет-магазина открывает широкие возможности для предпринимателей, позволяя достичь большей. . .

@Алекс69 0 / 0 / 0 Регистрация: 27.09.2015 Сообщений: 7
		1
	Реклама в браузере хром 28.09.2015, 14:42. Показов 559. Ответов 12 Метки нет (Все метки) Здравствуйте! обычная здесь тема. После скачивания программы, в браузере хром начала открываться стартовая рекламная страница. Пыталась избавиться всеми доступными способами и разными утилитами. В свойствах браузера нашла расположение файла и также пыталась его удалить разными способами. Но после перезагрузки или включения компа эта папка вновь возникает. CollectionLog-2015.09.28-21.17.zip report2.log 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	28.09.2015, 16:40	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Алекс69. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: HP Defender Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\Сашенька\AppData\Local\Hostinstaller\4265063565_installspro.exe',''); QuarantineFile('C:\Users\Сашенька\AppData\Local\91C824A0-1443382188-11DE-9792-90E6BAAC1891\snsp650B.tmp',''); QuarantineFile('C:\ProgramData\Browsers\browser6.bat', ''); QuarantineFile('C:\ProgramData\Browsers\browser0.bat',''); DeleteFile('C:\Users\Сашенька\AppData\Local\91C824A0-1443382188-11DE-9792-90E6BAAC1891\snsp650B.tmp','32'); DeleteFile('C:\Users\Сашенька\AppData\Local\Hostinstaller\4265063565_installspro.exe','32'); DeleteFile('C:\ProgramData\Browsers\browser0.bat',''); DeleteFile('C:\ProgramData\Browsers\browser6.bat', '32'); ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true); BC_ImportALL; ExecuteSysClean; BC_DeleteSvc('dipubibu'); BC_Activate; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте лог сканирования AdwCleaner. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	28.09.2015, 20:20	4
	Не спешите. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	29.09.2015, 09:26	6
	Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	29.09.2015, 15:28	8
	------------------------------- [ Windows ] ------------------------------- Service Pack не установлен Внимание! Скачать обновления ^Возможно потребуется повторная активация Windows^ Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41162 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. Сообщение от Алекс69 "Мы сожалеем... Это сообщение Вы видите при вводе любого адреса? Только в Хроме? Проверьте в IE. 0

@Алекс69 0 / 0 / 0 Регистрация: 27.09.2015 Сообщений: 7
	29.09.2015, 19:02 [ТС]	9
	нет, это было только в хроме, и только когда вводишь запрос в поиск, другие закладки открывались нормально. Систему переустанавливала дня три назад, и это не помогло, при первом же подключении к интернету вирус дал о себе знать. Поэтому обратилась к вам, на форум, как за последней возможностью. Система постоянно обновляется, перегружается. 0

@Алекс69 0 / 0 / 0 Регистрация: 27.09.2015 Сообщений: 7
	30.09.2015, 13:58 [ТС]	13
	Благодарю за помощь. Удачи Вам. 0

Опции темы