Chrome открывает рекламу в новых вкладках. Много баннеров на сайтах

@bernstein · Регистрация: 11.10.2015

Студворк — интернет-сервис помощи студентам

Добрый вечер! После скачивания архива с какого-то файлообменника, не углядел и запустил exe файл в архиве. Установилось куча программ. Потом их удалил, но при открытии хрома устанавливались заново. Через время поборол и удалил эти программы и они перестали заново устанавливаться, но теперь периодически открываются рекламные сайты, открываются рекламные вкладки при нажатии на ссылки, выскакивают сообщения "вы действительно хотите уйти с этой страницы?" Вылязят видеоролики ютьюба в миниокне на некоторых сайтах. Антивирусы и прочие программы ничего не находят. Переустанавливал хром - не помогло.
Помогите пожалуйста)

@Sandor · 12.10.2015, 15:13

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя bernstein. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\ProgramData\Browsers\browser6.bat', '');
 QuarantineFile('C:\ProgramData\Browsers\browser4.bat','');
 DeleteFile('C:\ProgramData\Browsers\browser4.bat', '32');
 DeleteFile('C:\ProgramData\Browsers\browser6.bat', '32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.

Ярлыки

C:\Users\Дамир\AppData\Roaming\Microsoft \Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Public\Desktop\Opera.lnk

исправьте с помощью утилиты ClearLNK.
Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.

Подготовьте лог сканирования AdwCleaner.

@bernstein · 13.10.2015, 11:52 **[ТС]**

Добрый день!! powered by superba пока вылазит(

@Sandor · 13.10.2015, 11:58

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@bernstein · 13.10.2015, 12:21 **[ТС]**

Загрузил три лога в архив. Ссылки левые не открывает(пока), только куча баннеров.

@Sandor · 13.10.2015, 12:33

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Code
start
CreateRestorePoint:
U1 QQPMAndroidServer; no ImagePath
2015-09-24 22:50 - 2015-09-26 16:23 - 00000584 _____ C:\task.vbs
2015-09-24 21:44 - 2015-09-24 21:44 - 00001022 _____ C:\Windows\Tasks\45lVwinLiPTD7fpj5I4n5cOXp.job
2015-09-24 21:27 - 2015-09-24 21:27 - 00001006 _____ C:\Windows\Tasks\FdYYVycCbGxCsUF6k.job
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
Task: C:\Windows\Tasks\45lVwinLiPTD7fpj5I4n5cOXp.job => C:\Users\�����\AppData\Roaming\45lVwinLiPTD7fpj5I4n5cOXp.exe <==== ATTENTION
Task: C:\Windows\Tasks\FdYYVycCbGxCsUF6k.job => C:\Users\�����\AppData\Roaming\FdYYVycCbGxCsUF6k.exe <==== ATTENTION
Task: C:\Windows\Tasks\t9JUVZa1EKsUKi6NPOLvR86wvf.job => C:\Users\�����\AppData\Roaming\t9JUVZa1EKsUKi6NPOLvR86wvf.exe <==== ATTENTION
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@bernstein · 13.10.2015, 14:07 **[ТС]**

Прикрепляю) Замучил Вас?)

@Sandor · 13.10.2015, 14:09

В перечне установленных программ должен появиться

globalupdate Helper

удалите.

Сообщите что с проблемой.

@bernstein · 13.10.2015, 14:49 **[ТС]**

К сожалению, после удаления последнего,так же выскакивают паразитные блоки с рекламой powered by superba, алибаба, reimage repair, ссылки с ютьюба на какие-то видео свинарников. Похоже проще винду снести)?

@Sandor · 13.10.2015, 14:53

Не спешите.

Подготовьте лог uVS.

@bernstein · 13.10.2015, 17:22 **[ТС]**

Вот!

@Sandor · 13.10.2015, 19:33

Проблема наблюдается только в Хроме?
Отключите в нем все расширения. Если пропадет, включайте по одному, пока не найдете виновника. Название сообщите.

@bernstein · 13.10.2015, 21:48 **[ТС]**

Вроде как только в хроме. Проверил сейчас. Все расширения отключены, проблема есть. Установился adblock, с ним сейчас, блокирует по 15-20 штук. Попробую переустановить хром и все папки удалить

@Sandor · 14.10.2015, 08:33

+
Сделайте Сброс настроек браузера Chrome.

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@Sandor 22435 / 15892 / 3076 Регистрация: 08.10.2012 Сообщений: 64,749
	13.10.2015, 11:58
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@bernstein 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 7
	13.10.2015, 14:49 [ТС]
	К сожалению, после удаления последнего,так же выскакивают паразитные блоки с рекламой powered by superba, алибаба, reimage repair, ссылки с ютьюба на какие-то видео свинарников. Похоже проще винду снести)? 0

@Sandor 22435 / 15892 / 3076 Регистрация: 08.10.2012 Сообщений: 64,749
	13.10.2015, 14:53
	Не спешите. Подготовьте лог uVS. 0

@Sandor 22435 / 15892 / 3076 Регистрация: 08.10.2012 Сообщений: 64,749
	13.10.2015, 19:33
	Проблема наблюдается только в Хроме? Отключите в нем все расширения. Если пропадет, включайте по одному, пока не найдете виновника. Название сообщите. 0

@bernstein 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 7
	13.10.2015, 21:48 [ТС]
	Вроде как только в хроме. Проверил сейчас. Все расширения отключены, проблема есть. Установился adblock, с ним сейчас, блокирует по 15-20 штук. Попробую переустановить хром и все папки удалить 0

@Sandor 22435 / 15892 / 3076 Регистрация: 08.10.2012 Сообщений: 64,749
	14.10.2015, 08:33
	+ Сделайте Сброс настроек браузера Chrome. 0