Не убиваемая реклама в GoogleChorme

@Gypnori · Регистрация: 28.10.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте, несколько месяцев назад стал замечать появление рекламных баннеров marketgid, tovarro и казино "вулкан", они не блокировались адблоком, со временем их становилось все больше, дошло до того что реклама казино на сайтах начала менять их бэкграунд и выстреливать всплывающие окна, а их баннеры висят чуть ли не на каждом пятом сайте. Проблема встречается только в хроме, прошел по сайтам где встречалась реклама через internetExplorer всё чисто.
Из самолечения:
проверки: каспером, drWeb'ом портативным, adwcleaner, ccleaner, ещё там пара каких то программ
переустановка хрома
чистка куки
сброс dns
занесение в hosts этих сайтов
результата ноль

@Sandor · 14.09.2016, 09:26

Здравствуйте!

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

Запустите AVZ.
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице.
Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner.

@Gypnori · 14.09.2016, 12:45 **[ТС]**

Размер файла, байт: 31134159
MD5: 7F05EF38F2E66A7E2E146BD4F5B42882

@Sandor · 14.09.2016, 12:56

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Gypnori · 14.09.2016, 13:27 **[ТС]**

готово

@Sandor · 14.09.2016, 13:45

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
ProxyServer: [S-1-5-21-3969326193-2738932275-4088035709-1000] => http=127.0.0.1:4444;https=127.0.0.1:4445
CHR Extension: (Анти-Баннер) - C:\Users\Gypnori\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2016-07-23]
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@Gypnori · 14.09.2016, 14:15 **[ТС]**

к сожалению пока безрезультатно

@Sandor · 14.09.2016, 14:25

Отключите в Хроме все расширения, в т.ч. стандартные и проверьте. Если пропадет, включайте по одному, пока не найдете виновника. Название сообщите.

@Gypnori · 14.09.2016, 14:33 **[ТС]**

Все расширения выключены, но реклама на месте

@Sandor · 14.09.2016, 14:36

Я зашел на этот фри-торрентс и у меня тоже много рекламы на нем. На других сайтах проверяли?

@Gypnori · 14.09.2016, 14:58 **[ТС]**

Сейчас перепроверил из тех что помню, 50 на 50 по крайней мере исчезли баннеры казино.
Значит это проблема в сайтах, они стали добавлять рекламу которую не режет адблок, а не вирусня на компьютере?

@Sandor · 14.09.2016, 15:00

Вероятно так.

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Gypnori · 14.09.2016, 15:07 **[ТС]**

готово

@Sandor · 14.09.2016, 15:17

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.20 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
Oracle VM VirtualBox 5.0.4 v.5.0.4 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.20513.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
eMule Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
qBittorrent 3.3.5 v.3.3.5 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 101 (64-bit) v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u102-windows-x64.exe)^
Java SE Development Kit 8 Update 101 (64-bit) v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u102-windows-x64.exe)^
Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u102-windows-i586.exe)^
Java SE Development Kit 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u102-windows-i586.exe)^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.52.0.2743.116 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player (x64) (All users) v.4.6.6f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Unity Web Player v.2.6.1f3_31223 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Malwarebytes Anti-Malware можете удалить.

Kaspersky Internet Security 2013 - очень устаревшая версия. Обновите до актуальной.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	14.09.2016, 09:26	2
	Здравствуйте! Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ: Запустите AVZ. Выполните обновление баз (Меню Файл - Обновление баз) Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины) В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем *virusinfo_files_<имя_ПК>.zip* Закачайте полученный архив, как описано на этой странице. Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU или WebFile) и укажите ссылку на скачивание в своём следующем сообщении. Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	14.09.2016, 12:56	4
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	14.09.2016, 13:45	6
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool. Cкопируйте в него текст из окна "winbatch" ниже и сохраните. Windows Batch file start CreateRestorePoint: ProxyServer: [S-1-5-21-3969326193-2738932275-4088035709-1000] => http=127.0.0.1:4444;https=127.0.0.1:4445 CHR Extension: (Анти-Баннер) - C:\Users\Gypnori\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2016-07-23] EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Сообщите что с проблемой. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	14.09.2016, 14:25	8
	Отключите в Хроме все расширения, в т.ч. стандартные и проверьте. Если пропадет, включайте по одному, пока не найдете виновника. Название сообщите. 0

@Gypnori 4 / 4 / 0 Регистрация: 28.10.2015 Сообщений: 51
	14.09.2016, 14:33 [ТС]	9
	Все расширения выключены, но реклама на месте Миниатюры 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	14.09.2016, 14:36	10
	Я зашел на этот фри-торрентс и у меня тоже много рекламы на нем. На других сайтах проверяли? 0

@Gypnori 4 / 4 / 0 Регистрация: 28.10.2015 Сообщений: 51
	14.09.2016, 14:58 [ТС]	11
	Сейчас перепроверил из тех что помню, 50 на 50 по крайней мере исчезли баннеры казино. Значит это проблема в сайтах, они стали добавлять рекламу которую не режет адблок, а не вирусня на компьютере? 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	14.09.2016, 15:00	12
	Вероятно так. В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	14.09.2016, 15:17	14
	Сообщение было отмечено Gypnori как решение Решение ------------------------------- [ Windows ] ------------------------------- Контроль учётных записей пользователя отключен Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 4.20 (64-разрядная) v.4.20.0 Внимание! Скачать обновления Oracle VM VirtualBox 5.0.4 v.5.0.4 Внимание! Скачать обновления Microsoft Silverlight v.5.1.20513.0 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- eMule Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. qBittorrent 3.3.5 v.3.3.5 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 101 (64-bit) v.8.0.1010.13 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u102-windows-x64.exe)^ Java SE Development Kit 8 Update 101 (64-bit) v.8.0.1010.13 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-8u102-windows-x64.exe)^ Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u102-windows-i586.exe)^ Java SE Development Kit 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-8u102-windows-i586.exe)^ ------------------------------- [ Browser ] ------------------------------- Google Chrome v.52.0.2743.116 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Google Chrome!^ ---------------------------- [ UnwantedApps ] ----------------------------- Unity Web Player (x64) (All users) v.4.6.6f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Unity Web Player v.2.6.1f3_31223 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Malwarebytes Anti-Malware можете удалить. Kaspersky Internet Security 2013 - очень устаревшая версия. Обновите до актуальной. Прочтите и выполните Рекомендации после удаления вредоносного ПО 1

Не убиваемая реклама в GoogleChorme

Решение