Автозапуск левых страниц при запуске хрома

[MasamuneDate]

Здравствуйте! При включении компьютера запускается хром с рекламной страницей. При включении хрома стартовая страница рекламная, и при переходе по любой ссылке на любом сайте перекидывает на рекламные страницы.
Вот прикрепляю логи как положено.

[Info_bot]

Уважаемый(ая) MasamuneDate, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\Нурарихён\appdata\local\microsoft\windows\toolbar.exe');
 QuarantineFile('C:\Windows\system32\TesSafe.sys', '');
 QuarantineFile('E:\Scarlet Blade\ScarletBlade\avital\scarlb64.sys', '');
 QuarantineFile('c:\users\Нурарихён\appdata\local\microsoft\windows\toolbar.exe', '');
 DeleteFile('C:\Users\Нурарихён\appdata\local\microsoft\windows\toolbar.exe', '32');
 DeleteFile('C:\Windows\system32\TesSafe.sys', '32');
 DeleteService('TesSafe');
 ExecuteFile('schtasks.exe', '/delete /TN "SystemScript" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_Нурарихён" /F', 0, 15000, true);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[MasamuneDate]

Всё сделал. Прикрепляю логи. Все рекламные страницы по прежнему остались и всё загружается по прежнему.

[Vvvyg]

Антивирус отключали перед выполнением скрипта? Что-то не всё удалено.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru, Zona и MediaGet если используете соответствующие программы.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если есть почта на Mail.Ru и/или используете программы от этого портала уберите галочки на вкладках Папки (Folders), Реестр (Registry) и вкладках браузеров со всех пунктов, где упоминаются Mail.Ru.
В пункте меню "Настройки" (Settings) уберите галочку "Сброс настроек Winsoсk" и установите галочку "Сброс политик Chrome".
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[MasamuneDate]

Действительно антивирус не отключал , повторил выполнение скрипта с выключенным антивирусом. Остальное всё сделал , прикрепляю логи. Проблема осталась. И может это будет важно я сразу не сказал при запуске хрома стартует рекламная страница , но каждый раз разная , ни разу ещё не повторилась.

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKU\S-1-5-21-114605991-2225947223-487984907-1000\...\MountPoints2: {2bd07537-2f91-11e3-816b-806e6f6e6963} - G:\AutoRun\AutoRunX\AutoRunX.exe
AppInit_DLLs-x32:  ,C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [154256 2015-05-28] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
CHR Extension: (AdBlock) - C:\Users\Нурарихён\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-09-24]
Task: {69003CD7-1E90-4222-A420-64E440F5F086} - System32\Tasks\Uninstaller_SkipUac_Нурарихён => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯游戏\腾讯游戏客户端体验测试版\腾讯游戏客户端体验测试版.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯游戏\腾讯游戏客户端体验测试版\腾讯游戏客户端体验测试版卸载.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\腾讯游戏\腾讯游戏客户端体验测试版\腾讯游戏客户端体验测试版.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\腾讯游戏\腾讯游戏客户端体验测试版\腾讯游戏客户端体验测试版卸载.lnk
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\gupdate" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\gupdatem" /f
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[MasamuneDate]

Всё сделал. Прикрепляю лог. Проблема осталась, по прежнему при запуске хрома запускается рекламная страница.Но при открытии ссылок перестало перебрасывать на рекламные страницы.

[Vvvyg]

Сделайте лог Check Browsers' LNK.

[MasamuneDate]

Вот готово.

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[MasamuneDate]

Спасибо!Всё хорошо , хром запускается без рекламных страниц.

- - - - -Добавлено - - - - -

Спасибо!Всё хорошо , хром запускается без рекламных страниц.

Прошу прощения не совсем так. Через некоторое время , примерно после 5-го запуска хрома опять рекламная страница вылазит , при повторении последней операции( перемещении лога на ярлык проги ClearLNK и чистке кэша и так далее, исчезает реклама) А после нескольких запусков хрома опять восстанавливается реклама , причем я иногда могу и не заходить на сайты просто запускать и выключать хром и через некоторое время стартовая страница становится рекламной ((

[MasamuneDate]

если кому нужно решил проблему так. В свойствах ярлыка хрома был прописан путь к другой папке , в которой собственно и находились инсталяторы рекламы , поменял путь на оригинальный и удалил папку в которой был инсталятор и всё хорошо работает без рекламы. А ещё установил адгвард на всяк случай.

[Vvvyg]

В Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный". Это хоть как-то оградит от запуска разных мусорных программ.

Удалите папку C:\FRST со всем содержимым.

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[MasamuneDate]

Спасибо!Сделал. Закройте тему пожалуйста. Про настройки аваста особенно пригодилось.

[regist]

Уведомление

эта тема закрыта. Продолжение здесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены