В хроме открываются рекламные страницы

@Confessor · Регистрация: 29.02.2016

Author24 — интернет-сервис помощи студентам

Кто-то из моих коллег поработал за моим компьютером пока меня не было, после выходных начала вылезать реклама.
Лишние программы не установлены, расширений нет, адблок не работает, файлы .exe браузера не изменены, антивирусник (dr.web) ни чего не нашел, ccleaner не помог. После переустановки браузера пробовал всё удалить, но вирус похоже теперь синхронизируется с файлами аккаунта.
Как быть?

@shestale · 29.02.2016, 18:22

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Confessor · 01.03.2016, 06:31 **[ТС]**

Вот

@shestale · 01.03.2016, 07:56

C:\Users\Lumited\Documents\1C-Connect\

Эта программа вам знакома?
+
Внимание! Рекомендации написаны специально для Confessor. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Windows Batch file

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('c:\users\lumited\documents\1c-connect\1c-connect.exe','');
 QuarantineFile('C:\PROGRA~3\ef26a7e9\ce3f6adb.dll','');
 DeleteFile('C:\PROGRA~3\ef26a7e9\ce3f6adb.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\{FC84902F-C705-8210-E604-E5557AA5CD13}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:
Windows Batch file
1 2 3
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
Подготовьте лог AdwCleaner.

@Confessor · 01.03.2016, 08:17 **[ТС]**

При помощи 1C-Connect я работаю с клиентами. Это программа что-то вроде совмещёного skype и team viewer.

@Confessor · 01.03.2016, 09:37 **[ТС]**

Вот из пункта 4

@shestale · 01.03.2016, 12:35

Удалите в AdwCleaner все найденные объекты, лог покажите.
+
Подготовьте логи Farbar Recovery Scan Tool

@Confessor · 01.03.2016, 14:15 **[ТС]**

Вот

@shestale · 01.03.2016, 15:21

Сообщение от shestale

Удалите в AdwCleaner все найденные объекты, лог покажите.

???

@Confessor · 01.03.2016, 15:23 **[ТС]**

Простите

@shestale · 01.03.2016, 15:30

Выполните скрипт в Farbar Recovery Scan Tool

Windows Batch file

start
CreateRestorePoint:
Tcpip\Parameters: [NameServer] 82.163.143.171 82.163.142.173
Tcpip\..\Interfaces\{36362D3F-7626-4941-A712-CEBB2E573285}: [DhcpNameServer] 82.163.143.171
CHR Extension: (AdBlock) - C:\Users\Lumited\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-02-29]
EmptyTemp:
Reboot:
end

+
Почистите кэш и куки в браузерах.

Проблема решена?

@Confessor · 02.03.2016, 06:28 **[ТС]**

Да. Спасибо огромное!

@shestale · 02.03.2016, 06:47

Сообщение от shestale

Выполните скрипт в Farbar Recovery Scan Tool

Лог, после удаления который создался,покажите.
+
Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

@Confessor · 02.03.2016, 07:08 **[ТС]**

"Лог, который откроется в блокноте, скопируйте и вставьте в пост" Это как?
Суда сообщением написать?

@shestale · 02.03.2016, 07:10

Сообщение от Confessor

Это как?

Откроется лог в блокноте, вот его скопируйте и вставьте, если не сможете, тогда лог давайте.

@Confessor · 02.03.2016, 07:15 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.35 [23.01.16]
WebSite: www.safezone.cc
DateLog: 02.03.2016 10:07:17
Path starting: C:\Users\Lumited\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Lumited
VersionXML: 2.55is-01.03.2016
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) HomeBasic Lang: Russian(0419)
Дата установки ОС: 26.08.2015 05:37:39
Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [152.2 Гб] Занято: [48.8 Гб] Свободно: [103.4 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17843 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Дата установки обновлений: 2015-08-26 06:33:31
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
---------------------------- [ Antivirus_WMI ] ----------------------------
Dr.Web Security Space (включен)
---------------------------- [ Firewall_WMI ] -----------------------------
Dr.Web Firewall (включен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
Dr.Web Security Space (включен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Dr.Web Security Space v.9.0.1.02060
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления
Oracle VM VirtualBox 5.0.14 v.5.0.14
TeamViewer 11 v.11.0.53254
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.18 v.7.18.109 Внимание! Скачать обновления
^Необязательное обновление.^
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 73 v.8.0.730.2 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u74-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 20 PPAPI v.20.0.0.306
------------------------------- [ Browser ] -------------------------------
Google Chrome v.48.0.2564.116
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.48.0.2564.116
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe v.11.0.1.10200
C:\Program Files\DrWeb\dwservice.exe v.11.0.5.2091
C:\Program Files\DrWeb\dwnetfilter.exe v.11.0.4.1150
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe v.11.0.1.10200
C:\Program Files\DrWeb\spideragent.exe v.11.0.4.1182
----------------------------- [ End of Log ] ------------------------------

@shestale · 02.03.2016, 07:16

Хорошо.
Обновляйтесь
+
Выполните рекомендации после удаления вредоносного ПО

В хроме открываются рекламные страницы

Решение

Решение

Решение

@Confessor 0 / 0 / 0 Регистрация: 29.02.2016 Сообщений: 16
		1
	В хроме открываются рекламные страницы 29.02.2016, 07:23. Показов 1302. Ответов 16 Метки нет (Все метки) Кто-то из моих коллег поработал за моим компьютером пока меня не было, после выходных начала вылезать реклама. Лишние программы не установлены, расширений нет, адблок не работает, файлы .exe браузера не изменены, антивирусник (dr.web) ни чего не нашел, ccleaner не помог. После переустановки браузера пробовал всё удалить, но вирус похоже теперь синхронизируется с файлами аккаунта. Как быть? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.02.2016, 18:22	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 1

@Confessor 0 / 0 / 0 Регистрация: 29.02.2016 Сообщений: 16
	01.03.2016, 08:17 [ТС]	5
	При помощи 1C-Connect я работаю с клиентами. Это программа что-то вроде совмещёного skype и team viewer. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	01.03.2016, 12:35	7
	Сообщение было отмечено Confessor как решение Решение Удалите в AdwCleaner все найденные объекты, лог покажите. + Подготовьте логи Farbar Recovery Scan Tool 1

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	01.03.2016, 15:21	9
	Сообщение от shestale Удалите в AdwCleaner все найденные объекты, лог покажите. ??? 1

@Confessor 0 / 0 / 0 Регистрация: 29.02.2016 Сообщений: 16
	02.03.2016, 06:28 [ТС]	12
	Да. Спасибо огромное! 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	02.03.2016, 06:47	13
	Сообщение от shestale Выполните скрипт в Farbar Recovery Scan Tool Лог, после удаления который создался,покажите. + Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24 Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам. 1

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	02.03.2016, 07:10	15
	Сообщение от Confessor Это как? Откроется лог в блокноте, вот его скопируйте и вставьте, если не сможете, тогда лог давайте. 1

@Confessor 0 / 0 / 0 Регистрация: 29.02.2016 Сообщений: 16
	02.03.2016, 07:15 [ТС]	16
	SecurityCheck by glax24 & Severnyj v.1.4.0.35 [23.01.16] WebSite: www.safezone.cc DateLog: 02.03.2016 10:07:17 Path starting: C:\Users\Lumited\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Lumited VersionXML: 2.55is-01.03.2016 ___________________________________________________________________________ Windows 7(6.1.7601) Service Pack 1 (x64) HomeBasic Lang: Russian(0419) Дата установки ОС: 26.08.2015 05:37:39 Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Системный диск: C: ФС: [NTFS] Емкость: [152.2 Гб] Занято: [48.8 Гб] Свободно: [103.4 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17843 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя включен Автоматическое обновление отключено Дата установки обновлений: 2015-08-26 06:33:31 Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена ---------------------------- [ Antivirus_WMI ] ---------------------------- Dr.Web Security Space (включен) ---------------------------- [ Firewall_WMI ] ----------------------------- Dr.Web Firewall (включен) --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (выключен и обновлен) Dr.Web Security Space (включен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Dr.Web Security Space v.9.0.1.02060 --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления Oracle VM VirtualBox 5.0.14 v.5.0.14 TeamViewer 11 v.11.0.53254 --------------------------------- [ IM ] ---------------------------------- Skype™ 7.18 v.7.18.109 Внимание! Скачать обновления *^Необязательное обновление.^* -------------------------------- [ Java ] --------------------------------- Java 8 Update 73 v.8.0.730.2 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u74-windows-i586.exe)^ --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 20 PPAPI v.20.0.0.306 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.48.0.2564.116 --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.48.0.2564.116 C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe v.11.0.1.10200 C:\Program Files\DrWeb\dwservice.exe v.11.0.5.2091 C:\Program Files\DrWeb\dwnetfilter.exe v.11.0.4.1150 C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe v.11.0.1.10200 C:\Program Files\DrWeb\spideragent.exe v.11.0.4.1182 ----------------------------- [ End of Log ] ------------------------------ 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	02.03.2016, 07:16	17
	Хорошо. Обновляйтесь + Выполните рекомендации после удаления вредоносного ПО 1