Всплывающие окна в браузере

@zagadka · Регистрация: 01.08.2013

Author24 — интернет-сервис помощи студентам

Добрый день!
Подцепили вирус, благодаря которому браузер теперь живет своей жизнью: открываются дополнительные вкладки с казино, пари и прочей ерундой.
Помогите, пож-ста, удалить.

Добавлено через 2 минуты
Готовлю логи...

@zagadka · 17.12.2016, 09:42 **[ТС]**

Готово

@zagadka · 17.12.2016, 09:56 **[ТС]**

Отчет

@zagadka · 17.12.2016, 10:02 **[ТС]**

очистила

@thyrex · 17.12.2016, 18:02

Выполните скрипт в AVZ

Код

begin
ExecuteFile('schtasks.exe', '/delete /TN "InternetDD" /F', 0, 15000, true);
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

@zagadka · 18.12.2016, 08:03 **[ТС]**

Прикрепила логи

@thyrex · 18.12.2016, 11:31

Проблема решена?

@zagadka · 18.12.2016, 12:35 **[ТС]**

thyrex, при заходе на данный сайт вылетают какие-то доп.окна.
Например AliExpress или вот (см. скрин).
После чистки Cleaner в отчете остались какие-то неудаленные файлы.

@zagadka · 18.12.2016, 12:37 **[ТС]**

Вот так еще отображаются ссылки

@thyrex · 18.12.2016, 13:39

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@zagadka · 19.12.2016, 21:04 **[ТС]**

Отчеты готовы

@thyrex · 20.12.2016, 01:48

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
2016-12-15 12:57 - 2016-12-16 21:42 - 00000000 ____D C:\Program Files (x86)\Ghostery Storage Server
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

@zagadka · 20.12.2016, 13:16 **[ТС]**

Проблема осталась.
Сразу после запуска Crome вылетело окно с казино.

@zagadka · 20.12.2016, 13:18 **[ТС]**

Какие-то еще подозрительные ссылки к вашим сообщениям прикрепляются

@zagadka · 20.12.2016, 13:19 **[ТС]**

И к моим тоже

@thyrex · 21.12.2016, 01:45

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

@zagadka · 24.12.2016, 06:45 **[ТС]**

thyrex, отключили расширения. Ссылки в браузере исчезли.
Окна дополнительные не так часто, но по ощущениям, все же вылетают.
Мы можем какую-то окончательную проверку провести?

@thyrex · 24.12.2016, 16:57

Включайте расширения по одному и найдете виновника. Сообщите нам его имя, а самого виновника удалите.

После этого очистите куки и кэш браузеров. Проверьте проблему.

@zagadka · 26.12.2016, 17:04 **[ТС]**

Эх...понаудаляли уже...
Но из того. что помню... расширение monkey, но вот какой именно - не скажу.

Добавлено через 53 секунды
По-моему, вот это Tampermonkey

Добавлено через 58 секунд
И ведь не только в Хроме проблема была... в яндекс браузере - то же самое

Добавлено через 29 секунд
Проблемы больше не наблюдаю.

@thyrex · 26.12.2016, 20:17

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@zagadka 1 / 1 / 1 Регистрация: 01.08.2013 Сообщений: 70
	20.12.2016, 13:18 [ТС]	14
	Какие-то еще подозрительные ссылки к вашим сообщениям прикрепляются Миниатюры 0

@zagadka 1 / 1 / 1 Регистрация: 01.08.2013 Сообщений: 70
		1
	Всплывающие окна в браузере 17.12.2016, 09:35. Показов 1161. Ответов 21 Метки нет (Все метки) Добрый день! Подцепили вирус, благодаря которому браузер теперь живет своей жизнью: открываются дополнительные вкладки с казино, пари и прочей ерундой. Помогите, пож-ста, удалить. Добавлено через 2 минуты Готовлю логи... 0

@thyrex 13272 / 7396 / 1565 Регистрация: 06.09.2009 Сообщений: 26,960
	17.12.2016, 18:02	5
	Выполните скрипт в AVZ Код begin ExecuteFile('schtasks.exe', '/delete /TN "InternetDD" /F', 0, 15000, true); RebootWindows(false); end. Будет выполнена перезагрузка компьютера. Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи 0

@thyrex 13272 / 7396 / 1565 Регистрация: 06.09.2009 Сообщений: 26,960
	18.12.2016, 11:31	7
	Проблема решена? 0

@zagadka 1 / 1 / 1 Регистрация: 01.08.2013 Сообщений: 70
	18.12.2016, 12:35 [ТС]	8
	thyrex, при заходе на данный сайт вылетают какие-то доп.окна. Например AliExpress или вот (см. скрин). После чистки Cleaner в отчете остались какие-то неудаленные файлы. Миниатюры 0

@zagadka 1 / 1 / 1 Регистрация: 01.08.2013 Сообщений: 70
	18.12.2016, 12:37 [ТС]	9
	Вот так еще отображаются ссылки Миниатюры 0

@thyrex 13272 / 7396 / 1565 Регистрация: 06.09.2009 Сообщений: 26,960
	18.12.2016, 13:39	10
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 13272 / 7396 / 1565 Регистрация: 06.09.2009 Сообщений: 26,960
	20.12.2016, 01:48	12
	1. Откройте Блокнот и скопируйте в него приведенный ниже текст Код CreateRestorePoint: 2016-12-15 12:57 - 2016-12-16 21:42 - 00000000 ____D C:\Program Files (x86)\Ghostery Storage Server Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – *Все файлы (.)* 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. Отключите ВСЕ установленные расширения для браузеров и проверьте проблему 0

@zagadka 1 / 1 / 1 Регистрация: 01.08.2013 Сообщений: 70
	20.12.2016, 13:19 [ТС]	15
	И к моим тоже Миниатюры 0

@thyrex 13272 / 7396 / 1565 Регистрация: 06.09.2009 Сообщений: 26,960
	21.12.2016, 01:45	16
	Отключите ВСЕ установленные расширения для браузеров и проверьте проблему 0

@zagadka 1 / 1 / 1 Регистрация: 01.08.2013 Сообщений: 70
	24.12.2016, 06:45 [ТС]	17
	thyrex, отключили расширения. Ссылки в браузере исчезли. Окна дополнительные не так часто, но по ощущениям, все же вылетают. Мы можем какую-то окончательную проверку провести? 0

@thyrex 13272 / 7396 / 1565 Регистрация: 06.09.2009 Сообщений: 26,960
	26.12.2016, 20:17	20
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@thyrex 13272 / 7396 / 1565 Регистрация: 06.09.2009 Сообщений: 26,960
	24.12.2016, 16:57	18
	Включайте расширения по одному и найдете виновника. Сообщите нам его имя, а самого виновника удалите. После этого очистите куки и кэш браузеров. Проверьте проблему. 1

@zagadka 1 / 1 / 1 Регистрация: 01.08.2013 Сообщений: 70
	26.12.2016, 17:04 [ТС]	19
	Эх...понаудаляли уже... Но из того. что помню... расширение monkey, но вот какой именно - не скажу. Добавлено через 53 секунды По-моему, вот это Tampermonkey Добавлено через 58 секунд И ведь не только в Хроме проблема была... в яндекс браузере - то же самое Добавлено через 29 секунд Проблемы больше не наблюдаю. 0