Показано с 1 по 15 из 15.

Рекламная домашняя страница и поиск по умолчанию в Chrome (заявка № 196291)

  1. #1
    Junior Member Репутация
    Регистрация
    26.01.2016
    Сообщений
    10
    Вес репутации
    4

    Рекламная домашняя страница и поиск по умолчанию в Chrome

    Скачивал программу для открытия портов. Установил и антивирус Касперского начал лечение активного заражения. Появилось куча ярлыков на вк, одноклассники и т.д. Антивирусу потребовалась перезагрузка. После нее часть ярлыков остались пустыми, в браузере Chrome прописалась начальная страница с рекламой, также в настройках поиска появился "Поиск по умолчанию" со значком прописанного параметра администратором (с ссылкой на рекламную страницу). Перестали отображаться плагины для браузера (рядом с кнопкой настроек) , такие как gmail, погода и т.д.
    Часть "левых" программ удалил вручную.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    326
    Уважаемый(ая) aconradd, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Сделайте лог AdwCleaner (by Xplode).

    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    26.01.2016
    Сообщений
    10
    Вес репутации
    4
    Check_Browsers_LNK.log запаковал, ибо не хватало место в хранилище
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru и AceStream если используете соответствующие программы.

    Установите в пункте меню "Настройки" (Settings) галочку "Сброс политик Chrome" .
    Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    26.01.2016
    Сообщений
    10
    Вес репутации
    4
    Проблема решилась частично. В браузере, в настройках поиска по умолчанию, теперь нет неудаляемого параметра с ссылкой на рекламный сайт. Но сайт по-прежнему появляется при запуске Хрома как домашняя страница.

    - - - - -Добавлено - - - - -

    Небольшие заметки:
    Если запустить Хром из той папки, где он находится или через ярлык Хрома , то запускается без проблем
    Сторонний сайт появляется только после прикрепления Хрома на Панель задач. Тоесть запуская браузер через панель задач, открывается страница с рекламой.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    26.01.2016
    Сообщений
    10
    Вес репутации
    4
    Логи
    Вложения Вложения
    • Тип файла: zip FRST.zip (36.8 Кб, 1 просмотров)

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Ага.
    Сделайте ещё раз лог Check Browsers' LNK.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    26.01.2016
    Сообщений
    10
    Вес репутации
    4
    лог
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Запустите утилиту ClearLNK, скопируйте текст ниже в окно утилиты и нажмите "Лечить"
    Код:
    >>> [script] "C:\Users\aconr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk"       -> ["C:\Users\aconr\AppData\Local\iTFFoJCQb\cjCBWPy0.bat"] -> @echo off¶ c%-fDLhNgk-%a%-sIiqxKOM-%l%-QHdEZrnbU-%l%-YFvnTs-% %-HjSoSu-%:%-ayHGkFEW-%F%-CiqtOqc-%B%-YVBserbCL-%E%-nCjONmz-%x%-uFFVcaKmK-%d%-oCLyCfxW-%k%-bIzbkOF-%x%-eahFDcAk-%w%-geTXvPCQG-%o%-docuYo-% %-QfTVIs-%c%-MPoTNA-%h%-EIbSmLgfL-%c%-YFKEpbKJgg-%p%-yUblGfJP-% %-shIiLaMa-%6%-qWIrTsUY-%5%-ixNlIZ-% (3156 байт.) (MD5:41737A5BFBBF269B5ACAD871282FEC2C)
    >>> [script] "C:\Users\aconr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk"       -> ["C:\Users\aconr\AppData\Local\iTFFoJCQb\cjCBWPy0.bat"] -> @echo off¶ c%-fDLhNgk-%a%-sIiqxKOM-%l%-QHdEZrnbU-%l%-YFvnTs-% %-HjSoSu-%:%-ayHGkFEW-%F%-CiqtOqc-%B%-YVBserbCL-%E%-nCjONmz-%x%-uFFVcaKmK-%d%-oCLyCfxW-%k%-bIzbkOF-%x%-eahFDcAk-%w%-geTXvPCQG-%o%-docuYo-% %-QfTVIs-%c%-MPoTNA-%h%-EIbSmLgfL-%c%-YFKEpbKJgg-%p%-yUblGfJP-% %-shIiLaMa-%6%-qWIrTsUY-%5%-ixNlIZ-% (3156 байт.) (MD5:41737A5BFBBF269B5ACAD871282FEC2C)
    >>> [script] "C:\Users\aconr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera Internet Browser.lnk"        -> ["C:\ProgramData\XeNnMY\RrvGbQXw2.bat"] -> @echo off¶ call :%-ZVCqucNTW-%yokgps%-MhyaohcPy-%DK chc%-KBsOLv-%p 6500%-jyJNkpT-%1%-hvzcmuFN-%¶ c%-rfPcjMyCp-%a%-jckkZAS-%l%-ovTpILxmj-%l%-ZrCXsrK-% %-FNOXVQ-%:%-ePkgGmPFT-%X%-PLvWAAXa-%z%-CDhEGY-%w%-mmfwKo-%j%-BngTxYYRY-%f%-jWCtng-%R%-suPLZBIoSy-%l%-rIgLRfayEF-%i%-gwpgoJX-%P%-TdHBuVJYD-% %-eiUdIX-%s (3034 байт.) (MD5:7F70BD21413D7777CC80F033A03108A8)
    >>> [script] "C:\Users\aconr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk"          -> ["C:\Users\aconr\AppData\Local\iTFFoJCQb\cjCBWPy0.bat"] -> @echo off¶ c%-fDLhNgk-%a%-sIiqxKOM-%l%-QHdEZrnbU-%l%-YFvnTs-% %-HjSoSu-%:%-ayHGkFEW-%F%-CiqtOqc-%B%-YVBserbCL-%E%-nCjONmz-%x%-uFFVcaKmK-%d%-oCLyCfxW-%k%-bIzbkOF-%x%-eahFDcAk-%w%-geTXvPCQG-%o%-docuYo-% %-QfTVIs-%c%-MPoTNA-%h%-EIbSmLgfL-%c%-YFKEpbKJgg-%p%-yUblGfJP-% %-shIiLaMa-%6%-qWIrTsUY-%5%-ixNlIZ-% (3156 байт.) (MD5:41737A5BFBBF269B5ACAD871282FEC2C)
    >>> [script] "C:\Users\aconr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk"    -> ["C:\ProgramData\FStCjAhL\FzCLHBdN5.bat"] -> @echo off¶ c%-CIUnBx-%a%-nLczcTIJ-%l%-dFOBkfkMfw-%l%-NkzYEiG-% %-uqgMBSEGr-%:%-IhQqthVW-%S%-fPztBYNYI-%d%-DwnHKm-%X%-fPHiwp-%V%-DgtVzHtq-%i%-xWUQjI-%z%-xzduYQS-%T%-lXQNbKeTG-%T%-JzhEXQuV-%P%-fjrQLX-% %-ZcvVxSobKo-%c%-hHLtAVIP-%h%-ozFFmJtlB-%c%-CbmsGCYM-%p%-REimMbsxH-% %-SgqQUZioZ-%6%-wgyKbUAXKQ-%5%-X (3570 байт.) (MD5:569044699EB4980C4693794A7D44F8D4)
    >>> [script] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk"    -> ["C:\ProgramData\lYJpFJcZ\rJSqyLJ3.bat"] -> @echo off¶ c%-NLnbLTPX-%a%-XYKqvhhn-%l%-VtVJYEp-%l%-xzPkKI-% %-UvxyBP-%:%-xhEFCdUN-%Z%-ePjiscmJ-%F%-eScgulhu-%B%-GCSEkDhf-%o%-MzFNEAcDFv-%L%-oIdvLVq-%t%-YUfBOGofP-%x%-itFDDUK-%o%-rWDcrAWEwO-% %-ualahOyl-%c%-JvEBTdvka-%h%-RbYoETCJZ-%c%-mtXtRxavnU-%p%-TirZbye-% %-FeIpskE-%6%-GuHcgw-%5%-BmpEKsACyj-%0%-m (2723 байт.) (MD5:93CB2355791E001010B140D462657D54)
    Отчёт о работе прикрепите.
    WBR,
    Vadim

  13. Vvvyg получил(а) благодарность за это сообщение от


  14. #12
    Junior Member Репутация
    Регистрация
    26.01.2016
    Сообщений
    10
    Вес репутации
    4
    Спасибо за помощь! Все устранилось)
    Вложения Вложения

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    information

    Уведомление

    Включите восстановление системы


    Правой кнопкой по "Этот компьютер" -> Свойства -> Защита системы. Это важно для восстановления системы и данных при сбоях и вирусных атаках.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKU\S-1-5-21-2258595946-2498559444-2736433209-1001\...\Run: [C] => cmd /c(@attrib -H -R -S C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol >nul)&(@copy/b/y C:\WINDOWS\system32\GroupPolicy\Machine\R C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol >nul)&(@att (the data entry has 99 more characters).
    URLSearchHook: HKU\S-1-5-21-2258595946-2498559444-2736433209-1001 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
    2016-01-26 17:08 - 2016-01-26 17:08 - 00000000 ____D C:\ProgramData\XeNnMY
    2016-01-26 16:52 - 2016-01-26 16:52 - 00000000 ____D C:\Users\Все пользователи\lYJpFJcZ
    2016-01-26 16:52 - 2016-01-26 16:52 - 00000000 ____D C:\Users\Все пользователи\FStCjAhL
    2016-01-26 16:52 - 2016-01-26 16:52 - 00000000 ____D C:\Users\aconr\AppData\Local\iTFFoJCQb
    2016-01-26 14:01 - 2016-01-26 14:01 - 00000096 _____ C:\WINDOWS\SysWOW64\L
    2016-01-26 13:53 - 2016-01-26 13:53 - 00000000 ____D C:\Users\Все пользователи\naMdVxgBt
    2016-01-26 13:53 - 2016-01-26 13:53 - 00000000 ____D C:\Users\Все пользователи\FOkjiqtAZk
    2016-01-26 13:53 - 2016-01-26 13:53 - 00000000 ____D C:\Users\aconr\AppData\Local\GXEVlaQtx
    2016-01-26 13:49 - 2016-01-26 13:49 - 00000000 ____D C:\Users\Все пользователи\ContentDefender
    2016-01-26 13:49 - 2016-01-26 13:49 - 00000000 ____D C:\Users\aconr\AppData\Roaming\MailProducts
    2016-01-26 13:49 - 2016-01-26 13:49 - 00000000 ____D C:\ProgramData\ContentDefender
    2016-01-26 13:48 - 2016-01-26 13:48 - 00000000 ____D C:\Users\Все пользователи\xmEkCGIgD
    2016-01-26 13:48 - 2016-01-26 13:48 - 00000000 ____D C:\Users\Все пользователи\OQdsQlfuvd
    2016-01-26 13:48 - 2016-01-26 13:48 - 00000000 ____D C:\Users\aconr\AppData\Local\DGVeRZx
    FirewallRules: [{68EFA8DD-C294-4481-A975-4A53ECA5F9CF}] => (Allow) C:\Users\aconr\AppData\Local\Temp\is-LKDRA.tmp\setup13459.tmp
    FirewallRules: [{31DA04C0-B72A-4DFD-9F63-D1BC68A30443}] => (Allow) C:\Users\aconr\AppData\Local\Temp\is-LKDRA.tmp\setup13459.tmp
    FirewallRules: [{4D3E3753-27A8-430D-912D-34DD69E3CB2E}] => (Allow) C:\Torrentex\Torrentex.exe
    FirewallRules: [{C669AB20-0755-486D-9AC5-AFACA9C6BE81}] => (Allow) C:\Torrentex\Torrentex.exe
    FirewallRules: [{32513EBA-EC2A-4AD5-AAEF-C40436B7FDF7}] => (Allow) C:\Users\aconr\AppData\Local\Amigo\Application\amigo.exe
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Java 8 обновите до Java 8 Update 71.
    WBR,
    Vadim

  16. Vvvyg получил(а) благодарность за это сообщение от


  17. #14
    Junior Member Репутация
    Регистрация
    26.01.2016
    Сообщений
    10
    Вес репутации
    4
    лог
    Вложения Вложения

  18. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  19. Vvvyg получил(а) благодарность за это сообщение от


Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. GetSearch. Поиск по умолчанию в Chrome.
    От Карина Прохненко в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 15.06.2015, 23:43
  2. Поиск по умолчанию Yandex.net в браузере Chrome
    От Виталий Алексеюк в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 18.04.2015, 05:05
  3. yamdex как поиск по умолчанию в chrome
    От Влад Боровенский в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 01.03.2015, 10:06
  4. Ответов: 6
    Последнее сообщение: 07.01.2015, 16:14
  5. В Google Chrome поиск по умолчанию Yamdex.net
    От styan в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 23.12.2014, 14:04

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00313 seconds with 21 queries