Реклама в хроме

[vovanm]

Здравствуйте, в хроме постоянно всплывают баннеры рекламные на разных сайтах (на другом компьютере на этих сайтах баннеров нет), не могу зайти на почту mail.ru (пароль от почты не подходит, на др компе почта работает). Операционная система Windows 7 64, Антивирус Avast.

[Info_bot]

Уважаемый(ая) vovanm, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Muzabaza player - советую удалить.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[vovanm]

Ссылка на отчет http://virusinfo.info/virusdetector/...78963E00707B78

Muzabaza player - удалил.

И высылаю лог от AdwCleaner

[regist]

У вас установлен и касперский и аваст. Как в фильме горец антивирус должен остаться, только один. Второй удалите.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

И проверьте проблему.

[vovanm]

Касперского удалил.
Отчет высылаю проблема осталась, одинаковые банеры выскакивают на случайных сайтах в том числе на http://virusinfo.info/ перекрывая рабочую область..

[regist]

Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[vovanm]

Сделал...

[regist]

Деинсталируйте MBAM.

скачайте отсюда Оперу и проверьте проблему в ней.


Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[vovanm]

В опере, как и в internet explorer все нормально.
Логи:

[regist]

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

start
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Oleg\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx <not found>
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

+ Расширение

CHR Extension: (Щит безопасности KIS) - C:\Users\Oleg\AppData\Local\Google\Chrome\User Data\Default\Extensions\feokhnpljfgckfhgbpcfejacbm diloll [2015-08-05]

Проверьте проблему. Если останется, то отключите все расширения в Хрома и снова проверьте проблему. Если не будет, то включайте по одному. Название проблемного напишите здесь.

[vovanm]

CHR Extension: (Щит безопасности KIS) - C:\Users\Oleg\AppData\Local\Google\Chrome\User Data\Default\Extensions\feokhnpljfgckfhgbpcfejacbm diloll [2015-08-05] -вот это не понял куда? это тоже надо было в fixlist.txt добавить? проблема похоже именно в нем когда отключил расширения в хроме проблема исчезла а когда включил "Щит безопасности KIS 2.1 ID: feokhnpljfgckfhgbpcfejacbmdiloll" вновь появилась, мне удалить это расширение?

[regist]

вот это не понял куда?

Никуда не надо вставлять. Заходите в управление расширениями в Хроме и удаляете оттуда Щит безопасности KIS, так как KIS у вас уже не установлен и стоит аналогичное расширение от аваста.

Если не получится, то потом скриптом удалю.

[vovanm]

Все проблемы больше нет, Спасибо)

[regist]

Удалите папку C:\FRST со всем содержимым.


Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера