Google Chrome открывает вкладки с рекламой

@ohmy · Регистрация: 21.05.2016

Author24 — интернет-сервис помощи студентам

Недавно устанавливал на ноут одну программу с интернета, и, каюсь, не проверил источник на предмет надежности. В итоге после запуска сетап-файла сами по себе установились приложения Мэйл.ру, Одноклассники, Вконтакте, Chrome приобрел вид, закладки и поиск мэйл.ру. Плюс ко всему, Chrome начал рандомно открывать вкладки с рекламой, иногда по клику, иногда просто так. После этого я собственноручно удалил все появившиеся приложения, очистил Chrome от скверны мэйл.ру, но вкладки с рекламой не перестали появляться. Побродил по интернету, почистил ноут Авастом, прогами Hitman Pro, Zeman AntiMalware, AdwCleaner, Malwarebytes Anti-Malvare, все они что-то нашли (в том числе от ненавистного мэйл.ру), провел очистки по всем этим программам, но все впустую, реклама как появлялась, так и продолжает выскакивать. Логи прилагаю. Плиз, помогите.

@Chinaski_Henry · 21.05.2016, 18:43

ohmy, удалите расширения в Google Chrome:

Код

Extension bgcifljfapbhgiehkjlckfjmgeojijcb 2 Поиск Mail.Ru 7.0.2
Extension oelpkepjlgmehajehfeicfbjdiobdkfj 2 Визуальные Закладки Mail.Ru 7.0.3

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\users\user\appdata\roaming\checkers\draughts\draughts.exe');
QuarantineFileF('C:\Users\User\AppData\Roaming\Checkers', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
DeleteFileMask('C:\Users\User\AppData\Roaming\Checkers','*', true);
DeleteDirectory('C:\Users\User\AppData\Roaming\Checkers');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Draughts');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

@ohmy · 21.05.2016, 18:48 **[ТС]**

Chinaski_Henry, как удалить эти расширения? В самом Хроме у меня их не видно в списке установленных расширений.

@Chinaski_Henry · 21.05.2016, 19:25

ohmy, удалим скриптами, выполняйте остальные рекомендации

@ohmy · 21.05.2016, 20:16 **[ТС]**

Chinaski_Henry, файл quarantine отправил через форму, остальные логи прикрепил.
Реклама после перезагрузки еще не появлялась.

@Chinaski_Henry · 22.05.2016, 12:49

ohmy,

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

@ohmy · 22.05.2016, 13:26 **[ТС]**

Chinaski_Henry, после перезагрузки открылся файл AdwCleaner[C2].txt, я так понял, что он и нужен.
Остальные файлы не влезли в сообщение, кидаю через Гугл диск.
https://drive.google.com/open?... XRwWFE0d1k

@Sandor · 22.05.2016, 13:44

Сообщение от ohmy

Остальные файлы не влезли в сообщение

Упакуйте.

@ohmy · 22.05.2016, 14:09 **[ТС]**

Сорри, сразу не додумался.

@Sandor · 22.05.2016, 14:14

Что с проблемой?

@ohmy · 22.05.2016, 14:15 **[ТС]**

Sandor
Chinaski_Henry, вроде как ушла. Никаких реклам больше не вылезало. Спасибо большое!

@Sandor · 22.05.2016, 14:16

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@ohmy · 22.05.2016, 14:21 **[ТС]**

Sandor, прикрепил

@Sandor · 22.05.2016, 14:24

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17031 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

Malwarebytes Anti-Malware можно деинсталлировать.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@ohmy · 22.05.2016, 14:30 **[ТС]**

Sandor, все понял. Еще раз, огромное спасибо!

@Sandor · 22.05.2016, 14:31

Удачи!

@Chinaski_Henry 943 / 310 / 44 Регистрация: 25.02.2015 Сообщений: 981
	21.05.2016, 18:43	2
	ohmy, удалите расширения в Google Chrome: Код Extension bgcifljfapbhgiehkjlckfjmgeojijcb 2 Поиск Mail.Ru 7.0.2 Extension oelpkepjlgmehajehfeicfbjdiobdkfj 2 Визуальные Закладки Mail.Ru 7.0.3 Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('c:\users\user\appdata\roaming\checkers\draughts\draughts.exe'); QuarantineFileF('C:\Users\User\AppData\Roaming\Checkers', '.exe, .dll, .sys, .bat, .vbs, .js, .com', true, '', 0, 0); DeleteFileMask('C:\Users\User\AppData\Roaming\Checkers','', true); DeleteDirectory('C:\Users\User\AppData\Roaming\Checkers'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Draughts'); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); ExecuteSysClean; RebootWindows(true); end. Компьютер перезагрузится. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. 1

@ohmy 0 / 0 / 0 Регистрация: 21.05.2016 Сообщений: 8
	21.05.2016, 18:48 [ТС]	3
	Chinaski_Henry, как удалить эти расширения? В самом Хроме у меня их не видно в списке установленных расширений. 0

@Chinaski_Henry 943 / 310 / 44 Регистрация: 25.02.2015 Сообщений: 981
	21.05.2016, 19:25	4
	ohmy, удалим скриптами, выполняйте остальные рекомендации 0

@Chinaski_Henry 943 / 310 / 44 Регистрация: 25.02.2015 Сообщений: 981
	22.05.2016, 12:49	6
	ohmy, Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. 1

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	22.05.2016, 13:44	8
	Сообщение от ohmy Остальные файлы не влезли в сообщение Упакуйте. 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	22.05.2016, 14:14	10
	Что с проблемой? 0

@ohmy 0 / 0 / 0 Регистрация: 21.05.2016 Сообщений: 8
	22.05.2016, 14:15 [ТС]	11
	Sandor Chinaski_Henry, вроде как ушла. Никаких реклам больше не вылезало. Спасибо большое! 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	22.05.2016, 14:16	12
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	22.05.2016, 14:24	14
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17031 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Автоматическое обновление отключено --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. Malwarebytes Anti-Malware можно деинсталлировать. Прочтите и выполните Рекомендации после удаления вредоносного ПО 1

@ohmy 0 / 0 / 0 Регистрация: 21.05.2016 Сообщений: 8
	22.05.2016, 14:30 [ТС]	15
	Sandor, все понял. Еще раз, огромное спасибо! 0

	22.05.2016, 14:31

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	22.05.2016, 14:31	16
	Удачи! 0