Chrome самопроизвольно открывает страницы различных онлайн казино

@perfectde · Регистрация: 09.06.2015

Author24 — интернет-сервис помощи студентам

Добрый день.
Мой браузер Chrome самопроизвольно открывает страницы с онлайн казино и всякими другими сайтами, а также появилась на всех сайтах которые открываю реклама, выскакивает все время сообщение ВК с рекламой, хотя ВК закрыт и все в таком роде.

@Sandor · 30.04.2016, 19:13

Здравствуйте!

На этот раз постарайтесь не бросать лечение.

Отчеты Вы собрали устаревшей версией Autologger. Удалите его и созданную им папку вместе с содержимым. Скачайте свежую и повторите CollectionLog.

@perfectde · 30.04.2016, 19:52 **[ТС]**

новые логи

@Sandor · 30.04.2016, 21:50

Внимание! Рекомендации написаны специально для пользователя perfectde. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

ContentProtector

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtector.exe');
 TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe');
 StopService('ContentProtector');
 StopService('ContentProtectorUpdate');
 StopService('ContentProtectorDrv');
 QuarantineFileF('c:\program files\contentprotector', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Program Files\ContentProtector\ContentProtector.exe', '');
 QuarantineFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe', '');
 QuarantineFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys', '');
 QuarantineFile('C:\Program Files\contentprotector\condefclean.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\condefupdateps.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\libeay32.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nfregdrv.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\nspr4.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\nss3.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\plc4.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\plds4.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\smime3.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\softokn3.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\ssleay32.dll', '');
 DeleteFile('C:\Program Files\ContentProtector\ContentProtector.exe', '32');
 DeleteFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe', '32');
 DeleteFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys', '32');
 DeleteFile('C:\Program Files\contentprotector\condefclean.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\condefupdateps.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\libeay32.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nfregdrv.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\ssleay32.dll', '32');
 DeleteFileMask('c:\program files\contentprotector', '*', true);
 DeleteDirectory('c:\program files\contentprotector');
 DeleteService('ContentProtector');
 DeleteService('ContentProtectorUpdate');
 DeleteService('ContentProtectorDrv');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте и прикрепите лог сканирования AdwCleaner.

@perfectde · 30.04.2016, 23:27 **[ТС]**

1. Удалила
2.Скрипт выполнен
3. Файл отправлен на почту, потому что не влезал по размеру

@Sandor · 01.05.2016, 13:25

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@perfectde · 02.05.2016, 09:05 **[ТС]**

Доброе утро.
Все сделано и прикреплено

@Sandor · 02.05.2016, 13:36

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
FF Extension: No Name - C:\Users\Александра\AppData\Roaming\Mozilla\Firefox\Profiles\8frim008.default\extensions\translator@zoli.bod [not found]
FF Extension: No Name - C:\Users\Александра\AppData\Roaming\Mozilla\Firefox\Profiles\8frim008.default\extensions\iobitascsurfingprotection@iobit.com [not found]
CHR StartupUrls: Default -> "hxxp://google.com/","hxxp://ru.msn.com/?pc=UP97&ocid=UP97DHP","hxxp://www.mystartsearch.com/?type=hp&ts=1422449505&from=wpc&uid=HitachiXHTS547550A9E384_J2160051FRM34CFRM34CX","hxxp://google.ru/","hxxp://www.mystartsearch.com/?type=hp&ts=1433839752&z=c9b632df8dcd9000cca68a3g2z5c8c5bcc4t5mfwfo&from=cmi&uid=HitachiXHTS547550A9E384_J2160051FRM34CFRM34CX","hxxp://www.mystartsearch.com/?type=hppp&ts=1433839775&z=2cb8c508aeadc4a6c6e53abg6zac6c0b5cctamcm1z&from=cmi&uid=HitachiXHTS547550A9E384_J2160051FRM34CFRM34CX","hxxp://mail.ru/cnt/10445?gp=821272"
2015-06-09 22:02 - 2015-06-09 22:02 - 0613255 _____ (CMI Limited) C:\Users\Александра\AppData\Local\nsy228B.tmp
Task: {D5A5E536-C7FE-4EBA-91FA-FB7AAE90813C} - System32\Tasks\Driver Booster SkipUAC (Александра) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {02E3BB16-7202-4C97-A125-EED7E3137D8C} - System32\Tasks\Uninstaller_SkipUac_Александра => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Александра.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@perfectde · 02.05.2016, 22:25 **[ТС]**

Добрый вечер.
Я поставила FIRST в 20.30, а он до сих пор не перезагрузил компьютер.
Это нормально?

@severnyj · 02.05.2016, 22:27

Скриншот покажите..

@perfectde · 02.05.2016, 22:57 **[ТС]**

Вот

@severnyj · 02.05.2016, 22:59

При повторной попытке фикса тоже самое? Должно все пройти за минуту-две

@perfectde · 02.05.2016, 23:10 **[ТС]**

все еще крутит

@perfectde · 02.05.2016, 23:13 **[ТС]**

вот так

@severnyj · 02.05.2016, 23:16

Удалите из скрипта строки начинающиеся c FF, сохраните его заново и снова запустите Fix

@Sandor · 03.05.2016, 13:51

Убрал подозрительные строки из скрипта. Пробуйте еще раз.

@perfectde · 24.05.2016, 13:58 **[ТС]**

Окна перестали самопроизвольно возникать. Но теперь, вместо значка хроме весит просто белый ярлык. А так же я не могу открыть iTunes.

@Sandor · 26.05.2016, 09:23

Сообщение от Sandor

Программа создаст лог-файл (Fixlog.txt)

Покажите.

Затем, удалите Autologger и созданную им папку вместе с содержимым. Скачайте заново и повторите CollectionLog.

@perfectde · 19.08.2016, 02:36 **[ТС]**

fixlog не могу приложить, пишет,что отказано в доступе.

@perfectde · 19.08.2016, 13:53 **[ТС]**

Я не бросала лечение, просто долго не использовала компьютер.

@perfectde 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 30
	02.05.2016, 22:57 [ТС]	11
	Вот Миниатюры 0

@perfectde 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 30
	24.05.2016, 13:58 [ТС]	17
	Окна перестали самопроизвольно возникать. Но теперь, вместо значка хроме весит просто белый ярлык. А так же я не могу открыть iTunes. 0

@Sandor 22305 / 15786 / 3051 Регистрация: 08.10.2012 Сообщений: 64,190
	26.05.2016, 09:23	18
	Сообщение от Sandor Программа создаст лог-файл (Fixlog.txt) Покажите. Затем, удалите Autologger и созданную им папку вместе с содержимым. Скачайте заново и повторите CollectionLog. 0

Блоги программистов
Как перейти с Options API на Composition API в Vue.js BasicMan 06.01.2025 Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .	Архитектура современных процессоров inter-admin 06.01.2025 Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .	История создания реляционной модели баз данных, правила Кодда Programming 06.01.2025 Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .	Полезные поделки на Arduino, которые можно сделать самому raxper 06.01.2025 Arduino как платформа для творчества Arduino представляет собой удивительную платформу для технического творчества, которая открывает безграничные возможности для создания уникальных проектов. Эта. . .	Подборка решений задач на Python IT_Exp 06.01.2025 Целью данной подборки является предоставление возможности ознакомиться с различными задачами и их решениями на Python, что может быть полезно как для начинающих, так и для опытных программистов. . . .	С чего начать программировать микроконтроллеры raxper 06.01.2025 Введение в мир микроконтроллеров Микроконтроллеры стали неотъемлемой частью современного мира, окружая нас повсюду: от простых бытовых приборов до сложных промышленных систем. Эти маленькие. . .
Из чего собрать игровой компьютер inter-admin 06.01.2025 Сборка игрового компьютера требует особого внимания к выбору комплектующих и их совместимости. Правильно собранный игровой ПК не только обеспечивает комфортный геймплей в современных играх, но и. . .	Обновление сайта www.historian.by Reglage 05.01.2025 Обещал подвести итоги 2024 года для сайта. Однако начну с того, что изменилось за неделю. Добавил краткий урок по последовательности действий при анализе вредоносных файлов и значительно улучшил урок. . .	Как использовать GraphQL в C# с HotChocolate Programming 05.01.2025 GraphQL — это современный подход к разработке API, который позволяет клиентам запрашивать только те данные, которые им необходимы. Это делает взаимодействие с API более гибким и эффективным по. . .	Модель полного двоичного сумматора с помощью логических операций (python) AlexSky-coder 04.01.2025 def binSum(x:list, y:list): s=^y] p=x and y for i in range(1,len(x)): s. append((x^y)^p) p=(x and y)or(p and (x or y)) return s x=list() y=list()	Это мы не проходили, это нам не задавали...(асихронный счётчик с управляющим сигналом задержки). Hrethgir 04.01.2025 Асинхронный счётчик на сумматорах (шестиразрядный по числу диодов на плате, но наверное разрядов будет больше - восемь или шестнадцать, а диоды на старшие), так как триггеры прошли тестирование и. . .	Руководство по созданию бота для Телеграм на Python IT_Exp 04.01.2025 Боты для Телеграм представляют собой автоматизированные программы, которые выполняют различные задачи, взаимодействуя с пользователями через интерфейс мессенджера. В данной статье мы рассмотрим,. . .

@Sandor 22305 / 15786 / 3051 Регистрация: 08.10.2012 Сообщений: 64,190
	30.04.2016, 19:13	2
	Здравствуйте! На этот раз постарайтесь не бросать лечение. Отчеты Вы собрали устаревшей версией Autologger. Удалите его и созданную им папку вместе с содержимым. Скачайте свежую и повторите CollectionLog. 0

@Sandor 22305 / 15786 / 3051 Регистрация: 08.10.2012 Сообщений: 64,190
	01.05.2016, 13:25	6
	1. Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте дополнительно: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@perfectde 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 30
	02.05.2016, 22:25 [ТС]	9
	Добрый вечер. Я поставила FIRST в 20.30, а он до сих пор не перезагрузил компьютер. Это нормально? 0

@severnyj 4065 / 2241 / 389 Регистрация: 04.04.2012 Сообщений: 8,197
	02.05.2016, 22:27	10
	Скриншот покажите.. 0

@severnyj 4065 / 2241 / 389 Регистрация: 04.04.2012 Сообщений: 8,197
	02.05.2016, 22:59	12
	При повторной попытке фикса тоже самое? Должно все пройти за минуту-две 0

@perfectde 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 30
	02.05.2016, 23:10 [ТС]	13
	все еще крутит 0

@perfectde 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 30
	02.05.2016, 23:13 [ТС]	14
	вот так Миниатюры 0

@severnyj 4065 / 2241 / 389 Регистрация: 04.04.2012 Сообщений: 8,197
	02.05.2016, 23:16	15
	Удалите из скрипта строки начинающиеся c FF, сохраните его заново и снова запустите Fix 0

@Sandor 22305 / 15786 / 3051 Регистрация: 08.10.2012 Сообщений: 64,190
	03.05.2016, 13:51	16
	Убрал подозрительные строки из скрипта. Пробуйте еще раз. 0

@perfectde 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 30
	19.08.2016, 13:53 [ТС]	20
	Я не бросала лечение, просто долго не использовала компьютер. 0