Вместо открывающихся окон в Chrome реклама

[denture]

При загрузке страниц в Хром вылезает окошко в нижнем левом углу и начинает беспорядочно выкидывать на разные сайты, заменяя открываемую страницу.

Зараза.jpg
Пробовал лечить Spyhunter - находит какую-то и постоянно разную заразу. Удаление ничего не дает - она при следующем сканировании выдает снова и уже другую. Та же история с CureIt и стоящим у меня KIS2014.

[Info_bot]

Уважаемый(ая) denture, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Пробовал лечить Spyhunter

удалите его. Затем

Логи сделаны версией 4.45. Скачайте актуальную версию AVZ: 4.46, обновите базы и переделайте логи.

+ - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[denture]

AVZ сменил на новую. Логи переделал. Карантин AVZ по форме загрузил. Ссылка на результаты анализа http://virusinfo.info/virusdetector/...2348933ED35567.

[regist]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[denture]

Просканировал. Файл в приложении.

[regist]

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[denture]

Я после удаления программой вообще всех отмеченных после сканирования файлов легким движением руки не сохранил отчет. Поэтому пришлось еще раз просканировать и удалить все элементы, после чего отчет сохранил. После перезагрузки я еще раз просканировал, после чего отчет тоже сохранил. Высылаю оба.
Эта зараза продолжает лезть - и не дает писать эти посты, поскольку реклама заменяет открывающиеся окна. Поэтому пришлось перейти в Firefox, в котором таких проблем как в Хроме не наблюдается.

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[denture]

Все сделал. Пока реклама лезет по-прежнему.

[regist]

Логи переименовывать не надо, так вы только путаете.

Что с проблемой?

[denture]

Логи переименовывал только для того, чтобы не запутаться (и для сохранения в отдельном месте). Реклама лезет по-прежнему.

[regist]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[denture]

Все сделал. Отчеты в приложении.

[regist]

1) У вас и аваст стоит и касперский + ещё Windows Defender. Как в фильме горец должен остаться только один. Второй удалите, а Defender надо отключить.

2)

FF NetworkProxy: "backup.ftp", "178.33.227.111"
FF NetworkProxy: "backup.ftp_port", 3128
FF NetworkProxy: "backup.socks", "178.33.227.111"
FF NetworkProxy: "backup.socks_port", 3128
FF NetworkProxy: "backup.ssl", "178.33.227.111"
FF NetworkProxy: "backup.ssl_port", 3128
FF NetworkProxy: "ftp", "195.154.127.41"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "http", "195.154.127.41"
FF NetworkProxy: "http_port", 3128
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "195.154.127.41"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "195.154.127.41"
FF NetworkProxy: "ssl_port", 3128
FF NetworkProxy: "type", 0

сами прописывали?

CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfb nlmeio [2016-02-19]

советую удалить.

Расширения от яндекса сами ставили?

FF Extension: anonymoX - C:\Users\PPK\AppData\Roaming\Mozilla\Firefox\Profi les\ir3o50e3.default-1425632257791\Extensions\[email protected] [2015-10-24]
FF Extension: Download YouTube Videos as MP4 - C:\Users\PPK\AppData\Roaming\Mozilla\Firefox\Profi les\ir3o50e3.default-1425632257791\Extensions\{b9bfaf1c-a63f-47cd-8b9a-29526ced9060}.xpi [2016-01-11]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-09-06] [not signed]

Chrome:
=======
CHR NewTab: Default -> "chrome-extension://pchfckkccldkbclgdepkaonamkignanh/layout/newtab.html"
CHR DefaultSearchKeyword: Default -> java
CHR Profile: C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Презентации) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhon fmgoek [2015-02-07]
CHR Extension: (Яндекс) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\akkhkcocfnopiccplnimkefmae jepdlj [2015-03-06]
CHR Extension: (Документы Google) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfi lokake [2015-02-07]
CHR Extension: (Диск Google) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigk jlhalf [2015-10-21]
CHR Extension: (Элементы Яндекса: Перевод) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\bagkmcapnndnncpcocmfplbdej ejlgig [2016-02-16]
CHR Extension: (Kaspersky Protection) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\blbkdnmdcafmfhinpmnlhhddbe pgkeaa [2014-09-16]
CHR Extension: (YouTube) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldk acnbeo [2015-09-25]
CHR Extension: (Adblock Plus) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddi lifddb [2016-03-09]
CHR Extension: (Анонимная Кнопка) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmnfgkpgdakahclbpekkppahnk cbogka [2016-01-28]
CHR Extension: (Google Search) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljnie djpjpf [2015-10-26]
CHR Extension: (Модуль проверки ссылок) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecp egganj [2014-09-16]
CHR Extension: (Java API Search) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\dphfngjamcomlehblpblaacing maojnm [2015-03-06]
CHR Extension: (ZenMate VPN - Best Cyber Security & Unblock) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfo mcebme [2016-03-09]
CHR Extension: (Google Таблицы) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpeb giejap [2015-02-07]
CHR Extension: (Google*Документы офлайн) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdl olhkhi [2015-11-18]
CHR Extension: (AdBlock) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbi glidom [2016-02-25]
CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfb nlmeio [2016-02-19]
CHR Extension: (Элементы Яндекса: Почта) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\lonndeeklpobbkjaacljjjkdda fbbbfa [2016-03-09]
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccm gmieda [2015-07-27]
CHR Extension: (AdBlock Pro) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifcklkibdehekfnmflempfgj hbedch [2016-03-05]
CHR Extension: (Визуальные закладки) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamk ignanh [2016-01-18]
CHR Extension: (Gmail) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoe jaedia [2015-03-29]
CHR Extension: (Анти-Баннер) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampi nooman [2014-09-16]
CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKLM-x32\...\Chrome\Extension: [akkhkcocfnopiccplnimkefmaejepdlj] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bagkmcapnndnncpcocmfplbdejejlgig] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\urladvisor.crx [2014-05-27]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-09-06]
CHR HKLM-x32\...\Chrome\Extension: [hbpohbeflieibmcmohdnhfkigfmkmfgd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lonndeeklpobbkjaacljjjkddafbbbfa] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\ab.crx [2014-05-27]

Эти расширения вам все знакомы/используете?

Оставьте только один антивирус и переделайте логи.

[denture]

1) Нее у меня Аваста, WDefendera нет - по крайней сейчас в списке программ не отображаются. Я их поставил более чем 1,5 года назад, чтобы в скайпе показать, что это такое, и тут же удалил. Может что и осталось из мусора.
2) Я прописывал в Хроме прокси последний раз больше года назад, когда приходилось активировать Касперский через ключи для Франции, Польши. Сейчас этим не занимаюсь
3) CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfb nlmeio [2016-02-19] стоял у меня почти год назад и лишь полчаса (для обхода блокировки). Не похоже, что реклама начала у меня скакать из-за него. Удалил по рекомендации.
4) Расширения Касперского установились при установке KIS и я ими пользуюсь,

По Firefox проблем у меня нет - там все в порядке, поэтому пропускаю его дополнения.
Для хрома. Да, эти расширения я сам ставил (все, получается по списку)

CHR Profile: C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Презентации)
CHR Extension: (Яндекс)
CHR Extension: (Документы Google) -
CHR Extension: (Диск Google)
CHR Extension: (Элементы Яндекса: Перевод)
CHR Extension: (Kaspersky Protection)
CHR Extension: (YouTube)
CHR Extension: (Adblock Plus)
CHR Extension: (Анонимная Кнопка)
CHR Extension: (Google Search)
CHR Extension: (Модуль проверки ссылок)
CHR Extension: (Java API Search)
CHR Extension: (ZenMate VPN - Best Cyber Security & Unblock)
CHR Extension: (Google Таблицы)
CHR Extension: (Google*Документы офлайн)
CHR Extension: (AdBlock)
CHR Extension: (Unlimited Free VPN - Hola) -
CHR Extension: (Элементы Яндекса: Почта)
CHR Extension: (Платежная система Интернет-магазина Chrome)
CHR Extension: (AdBlock Pro)
CHR Extension: (Визуальные закладки)
CHR Extension: (Gmail)
CHR Extension: (Анти-Баннер)

Правда без понятия, так что ли они должны отображаться C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoe jaedia.
Проблема началась где-то в 20-х числах февраля этого года. Подозреваю (точно не могу сказать), что при назойливой попытке установки обновлений KMPplayer.

[regist]

WDefendera нет

Windows Defender - это встроенный в windows защитник, так что он есть.

Может что и осталось из мусора.

Удалите остатки аваста по этой инструкции http://virusinfo.info/showthread.php?t=16646

После этого свежие логи FRST.

[denture]

Windows Defender - это встроенный в windows защитник, так что он есть.

Пардон, это был Windows Antivirus. Вообщем, я тут вопрос решил обычным делом - снес в RevoUninstaller Хром и заново его установил. Т.е. реклама больше не выскакивает и хром теперь работает без претензий. Проще скопировать закладки и пароли, чем искать причину ибо время, а его ни на что не хватает, поэтому пришлось бросить свою затею. Вам - отдельное спасибо, ну и привет с nowa.cc.

[regist]

ну и привет с nowa.cc.

Спасибо, но я давно оттуда ушёл. Из-за вирусной рекламы которую Диим сознательно ставил на форуме.

По написанному выше остатки аваста всё равно удалить, у них специальная утилита для зачистки хвостов.

А в остальном проблема решена?

[denture]

Да, моя проблема полностью решена. И кстати, отдельное спасибо за утилиту по Авасту, неплохо она так подчистила все в безопасном режиме.