Google Chrome самостоятельно открывает вкладки с рекламой

@Vitaliy_S · Регистрация: 05.11.2015

Author24 — интернет-сервис помощи студентам

Достался рабочий ноут со всем готовым, и начал хром открывать вкладки с рекламой различной - от покера до бирж.

@Sandor · 08.12.2016, 12:10

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Vitaliy_S. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1. Пофиксите в HijackThis следующие строчки:

Код

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = [url]http://unstops.biz/wpad.dat?6cc536d92a1cff13e702f0e82641026810489982[/url]

2. Перезагрузите компьютер и подготовьте новый CollectionLog.

@Vitaliy_S · 08.12.2016, 12:41 **[ТС]**

Пофиксил.

@Sandor · 08.12.2016, 12:43

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Vitaliy_S · 08.12.2016, 13:07 **[ТС]**

Сделал. Все три в одном архиве

@Sandor · 08.12.2016, 13:19

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-2508927333-2225336947-817662081-1000] => hxxp://unstops.biz/wpad.dat?6cc536d92a1cff13e702f0e82641026810489982
FF Extension: (Video AdBlock) - C:\Users\dev\AppData\Roaming\Mozilla\Firefox\Profiles\vyx54p0x.default\Extensions\{7b8a500a-a464-4624-bd4f-73eaafe0f766} [2016-11-14]
CHR Extension: (Video Ad Blocker Plus) - C:\Users\dev\AppData\Local\Google\Chrome\User Data\Default\Extensions\hegneaniplmfjcmohoclabblbahcbjoe [2016-11-09]
Task: {EF02D7BA-043A-4350-8F61-2EBEE039488F} - \Plsesh Community -> No File <==== ATTENTION
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Vitaliy_S · 08.12.2016, 13:33 **[ТС]**

Сделал

@Sandor · 08.12.2016, 13:34

Что сейчас с проблемой?

@Vitaliy_S · 08.12.2016, 13:37 **[ТС]**

Пока вроде ничего не появляется. Буду смотреть на протяжении дня.
Спасибо большое за помощь!!

@Sandor · 08.12.2016, 13:48

В завершение:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Vitaliy_S · 12.12.2016, 13:06 **[ТС]**

Добрый день! Проблема повторилась опять - теперь предлагает мне легкий зароботок в инете.
@Sandor, Ваше последнее сообщение увидел только сейчас.. Если еще актуально, то лог SecurityCheck.txt приложен

@Sandor · 12.12.2016, 13:37

Подготовьте новый CollectionLog.

@Vitaliy_S · 12.12.2016, 13:44 **[ТС]**

Сделал

@Sandor · 12.12.2016, 13:47

Еще, пожалуйста, соберите свежие логи FRST (сообщение №4).

@Vitaliy_S · 12.12.2016, 14:02 **[ТС]**

Сделал

@Sandor · 12.12.2016, 14:19

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
AutoConfigURL: [S-1-5-21-2508927333-2225336947-817662081-1000] => hxxp://unstops.biz/wpad.dat?6cc536d92a1cff13e702f0e82641026810489982
CHR Extension: (Video Ad Blocker Plus) - C:\Users\dev\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\hegneaniplmfjcmohoclabblbahcbjoe [2016-11-14]
2016-11-14 17:48 - 2016-03-31 21:40 - 0145792 _____ () C:\Users\dev\AppData\Local\downloader.exe
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Если проблема сохранится, отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

@Vitaliy_S · 12.12.2016, 14:40 **[ТС]**

Сделал

@Sandor · 12.12.2016, 14:46

Как обстановка?

@Vitaliy_S · 12.12.2016, 17:28 **[ТС]**

Вроде бы все спокойно пока...
Спасибо большое!!!

@Sandor · 12.12.2016, 17:30

Еще раз сделайте лог SecurityCheck.

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	12.12.2016, 14:46	18
	Как обстановка? 0

Google Chrome самостоятельно открывает вкладки с рекламой

Решение

Решение

Решение

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	08.12.2016, 12:10	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Vitaliy_S. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ 1. Пофиксите в HijackThis следующие строчки: Код R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = [url]http://unstops.biz/wpad.dat?6cc536d92a1cff13e702f0e82641026810489982[/url] 2. Перезагрузите компьютер и подготовьте новый CollectionLog. 1

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	08.12.2016, 12:43	4
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	08.12.2016, 13:19	6
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool. Cкопируйте в него текст из окна "winbatch" ниже и сохраните. Windows Batch file start CreateRestorePoint: CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION AutoConfigURL: [S-1-5-21-2508927333-2225336947-817662081-1000] => hxxp://unstops.biz/wpad.dat?6cc536d92a1cff13e702f0e82641026810489982 FF Extension: (Video AdBlock) - C:\Users\dev\AppData\Roaming\Mozilla\Firefox\Profiles\vyx54p0x.default\Extensions\{7b8a500a-a464-4624-bd4f-73eaafe0f766} [2016-11-14] CHR Extension: (Video Ad Blocker Plus) - C:\Users\dev\AppData\Local\Google\Chrome\User Data\Default\Extensions\hegneaniplmfjcmohoclabblbahcbjoe [2016-11-09] Task: {EF02D7BA-043A-4350-8F61-2EBEE039488F} - \Plsesh Community -> No File <==== ATTENTION Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. 1

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	08.12.2016, 13:34	8
	Что сейчас с проблемой? 1

@Vitaliy_S 0 / 0 / 0 Регистрация: 05.11.2015 Сообщений: 12
	08.12.2016, 13:37 [ТС]	9
	Пока вроде ничего не появляется. Буду смотреть на протяжении дня. Спасибо большое за помощь!! 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	08.12.2016, 13:48	10
	Сообщение было отмечено Vitaliy_S как решение Решение В завершение: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	12.12.2016, 13:37	12
	Подготовьте новый CollectionLog. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	12.12.2016, 13:47	14
	Сообщение было отмечено Vitaliy_S как решение Решение Еще, пожалуйста, соберите свежие логи FRST (сообщение №4). 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	12.12.2016, 14:19	16
	Сообщение было отмечено Vitaliy_S как решение Решение Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool. Cкопируйте в него текст из окна "winbatch" ниже и сохраните. Windows Batch file start CreateRestorePoint: AutoConfigURL: [S-1-5-21-2508927333-2225336947-817662081-1000] => hxxp://unstops.biz/wpad.dat?6cc536d92a1cff13e702f0e82641026810489982 CHR Extension: (Video Ad Blocker Plus) - C:\Users\dev\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\hegneaniplmfjcmohoclabblbahcbjoe [2016-11-14] 2016-11-14 17:48 - 2016-03-31 21:40 - 0145792 _____ () C:\Users\dev\AppData\Local\downloader.exe Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Если проблема сохранится, отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите. 0

@Vitaliy_S 0 / 0 / 0 Регистрация: 05.11.2015 Сообщений: 12
	12.12.2016, 17:28 [ТС]	19
	Вроде бы все спокойно пока... Спасибо большое!!! 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,169
	12.12.2016, 17:30	20
	Еще раз сделайте лог SecurityCheck. 0