Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Форум программистов и сисадминов Киберфорум > Компьютерный форум > Компьютерная безопасность > Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.60/5: Рейтинг темы: голосов - 5, средняя оценка - 4.60
0 / 0 / 0
Регистрация: 09.01.2017
Сообщений: 8
1

Открывается реклама в Chrome, устанавливаются расширения mail.ru

09.01.2017, 15:34. Показов 1002. Ответов 10
Метки нет (Все метки)
Author24 — интернет-сервис помощи студентам
Здравствуйте!
После каких-то манипуляций с компьютером начала выскакивать реклама в Хроме, даже если тот закрыт. Помогите пожалуйста. Лог ниже.
Вложения
Тип файла: zip CollectionLog-2017.01.09-15.28.zip (64.7 Кб, 2 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
 09.01.2017, 15:34
Ответы с готовыми решениями:

Сами устанавливаются программы, расширения хрома, открывается реклама в браузере
Добрый день! По своей глупости подцепил вирус, который сам устанавливает различные программы,...

Автоматически устанавливаются программы от mail.ru, повсеместно открывается реклама а-ля вулкан
Добрый вечер! После установки стороннего ПО на компьютер в автоматическом режиме стали...

Переадресация при поиске из Chrome через searche-engine.ru на сайт go.mail.ru, произвольно открывается реклама
После недальновидного решения скачать с левого сайта dll для работы PhysX началась чертовщина с...

Устанавливаются расширения и всплывает реклама вбраузере
Добрый день. Появилась назойливая реклама в браузере хром и яндекс. При запуске браузера выдает,...

10
Вирусоборец
22286 / 15770 / 3048
Регистрация: 08.10.2012
Сообщений: 64,109
09.01.2017, 16:05 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя KirLev. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Амиго
Служба автоматического обновления программ

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
 StopService('Ghostery Storage Server');
 QuarantineFileF('c:\program files (x86)\ghostery storage server', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "dominantentfen" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "perisbritneybig" /F', 0, 15000, true);
 DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe', '32');
 DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
 DeleteDirectory('c:\program files (x86)\ghostery storage server');
 DeleteService('Ghostery Storage Server');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 09.01.2017
Сообщений: 8
18.01.2017, 14:05  [ТС] 3
Пожалуйста
Вложения
Тип файла: log ClearLNK-18.01.2017_14-00.log (5.6 Кб, 2 просмотров)
Тип файла: txt AdwCleaner[S0].txt (8.3 Кб, 2 просмотров)
0
Вирусоборец
22286 / 15770 / 3048
Регистрация: 08.10.2012
Сообщений: 64,109
18.01.2017, 14:16 4
1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 09.01.2017
Сообщений: 8
18.01.2017, 14:59  [ТС] 5
Вот.
Вложения
Тип файла: txt AdwCleaner[C0].txt (8.6 Кб, 1 просмотров)
Тип файла: zip FRST.txt+Addition.txt.zip (14.1 Кб, 1 просмотров)
0
0 / 0 / 0
Регистрация: 09.01.2017
Сообщений: 8
18.01.2017, 15:10  [ТС] 6
еще
Вложения
Тип файла: zip Shortcut.zip (6.2 Кб, 1 просмотров)
0
Вирусоборец
22286 / 15770 / 3048
Регистрация: 08.10.2012
Сообщений: 64,109
18.01.2017, 15:30 7
Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код
begin
 ClearQuarantine;
 QuarantineFileF('C:\Users\Ксюша\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default', '', true, '', 0, 0);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ выложите на файлообменник. Ссылку на скачивание сообщите.


Включите Восстановление системы.

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=818409
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B66F61229-4E7D-44D6-9068-35C814FCC377%7D&gp=811041
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Ксюша\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-01-07]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Ксюша\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-01-07]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Ксюша\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-01-07]
CHR HomePage: Default -> hxxp://www.searchnu.com/406
CHR StartupUrls: Default -> "hxxp://www.searchnu.com/406","hxxp://yandex.ru/?clid=123448","hxxp://mail.ru/cnt/10445?gp=818409"
CHR Extension: (CinemaLoad) - C:\Users\Ксюша\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb [2017-01-18]
FirewallRules: [{ACB00658-8FCA-41C6-AEFE-3BC86FE99301}] => C:\Users\Ксюша\AppData\Local\Amigo\Application\amigo.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 09.01.2017
Сообщений: 8
18.01.2017, 15:59  [ТС] 8
Ссылка на файлообменник: [забрал, спасибо!]
Вложения
Тип файла: txt Fixlog.txt (3.5 Кб, 1 просмотров)
0
Вирусоборец
22286 / 15770 / 3048
Регистрация: 08.10.2012
Сообщений: 64,109
18.01.2017, 17:36 9
Что с проблемой?
0
0 / 0 / 0
Регистрация: 09.01.2017
Сообщений: 8
19.01.2017, 16:19  [ТС] 10
Вроде как решилась.
Спасибо огромное!
0
Вирусоборец
22286 / 15770 / 3048
Регистрация: 08.10.2012
Сообщений: 64,109
19.01.2017, 16:22 11
Завершаем:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
19.01.2017, 16:22
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
 19.01.2017, 16:22
Помогаю со студенческими работами здесь

Открывается Chrome с рекламой и устанавливаются посторонние программы
Собственно проблема в теме. Время от времени октрывается браузер с рекламой игр, сами...

Автоматически устанавливаются программы, в браузерах открывается реклама
Здравствуйте! После скачивания файла в интернете на компьютер автоматически установились...

Открывается реклама сама с Explorer, устанавливаются неизвестные программы сами по себе, не удаляются
Смотрела фильм на каком то онлайн сайте. После отошла на 5 минут от компьютера, а когда пришла,...

В chrome открывается реклама!
в хром открывается реклама, что делать?


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
11
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Поддержать - Реклама - Обратная связь
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru