После нескольких секунд просмотра видео с youtube на любых сайтах (кроме самого сайта youtube) появляется форма с требованием зарегистрироваться. Если закрыть окошко то воспроизведение видео сбрасывается на начало. При появлении этой формы для регистрации внизу мелким шрифтом написано что это регистрация на сайт kino.gl
Плиз, помогите избавиться от этого окошка, мешает просматривать видео
Уважаемый(ая) [B]Аббат Карло[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
Сделал
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.
Сделал
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Не могу добавить отчет Shortcut.txt потому, пишет что достигнут предел загруженных файлов на форум. Как очистить папку с файлами?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Всё нашёл где очистить папку, вот последний отчет
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
повтор
Рекомендую удалить программы:
Ace Stream Media 3.0.3
Html5 geolocation provider
Update for Html5 geolocation provider
Отключите в Хроме расширение Magic Actions for YouTube™.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-805582274-239148350-2428767534-1003 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
FF Extension: NetworkSecurity v14.8.27 - C:\Users\Алексей\AppData\Roaming\Mozilla\Firefox\Profiles\eijpweai.default\Extensions\[email protected] [2014-08-28]
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - No Path
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - No Path
CHR HKLM-x32\...\Chrome\Extension: [nhgcieglcpdegkhamigiokdphfhhnlhh] - No Path
CHR HKLM-x32\...\Chrome\Extension: [ochbjojkpcmlfeagbaahkofepalngihg] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - No Path
OPR Extension: (КупоноПромо) - C:\Users\Алексей\AppData\Roaming\Opera Software\Opera Stable\Extensions\fkegjdclmnlbpgoekbnfonmllgkhaiil [2014-08-28]
OPR Extension: (NetSecurity) - C:\Users\Алексей\AppData\Roaming\Opera Software\Opera Stable\Extensions\ognampngfcbddbfemdapefohjiobgbdl [2014-08-28]
2015-01-19 01:44 - 2015-01-19 01:45 - 00000114 ____H () C:\firefox.bat
2015-01-19 01:44 - 2015-01-19 01:45 - 00000101 ____H () C:\iexplore.bat
2015-01-19 01:44 - 2014-11-26 17:10 - 00200992 ____H () C:\Users\Алексей\AppData\Roaming\YаndехDiskStаrtеr.bаt.exe
2015-01-19 01:44 - 2014-07-24 17:06 - 00770704 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-01-19 01:44 - 2013-05-04 15:21 - 00917400 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
2015-02-03 01:08 - 2015-02-03 01:08 - 00000000 ____D () C:\Device
2015-01-19 01:44 - 2014-07-24 17:06 - 00770704 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-01-19 01:44 - 2013-05-04 15:21 - 00917400 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
2013-01-04 12:48 - 2013-01-04 12:48 - 0000233 _____ () C:\Users\Алексей\AppData\Roaming\del.bat
2011-08-05 21:21 - 2013-09-23 07:20 - 0001648 _____ () C:\Users\Алексей\AppData\Roaming\ex_log.txt
2014-08-28 00:58 - 2014-08-28 00:58 - 0000001 _____ () C:\Users\Алексей\AppData\Roaming\smw_inst
2015-01-19 01:45 - 2015-01-19 01:45 - 0000180 ____H () C:\Users\Алексей\AppData\Roaming\YandexDiskScreenshotEditor.bat
2015-01-19 01:44 - 2015-01-19 01:45 - 0000171 ____H () C:\Users\Алексей\AppData\Roaming\YandexDiskStarter.bat
2015-01-19 01:44 - 2014-11-26 17:10 - 0200992 ____H () C:\Users\Алексей\AppData\Roaming\YаndехDiskStаrtеr.bаt.exe
2015-01-19 01:45 - 2014-11-26 17:10 - 3741472 ____H () C:\Users\Алексей\AppData\Roaming\YаndехDiskSсrееnshоtЕditоr.bаt.exe
AlternateDataStreams: C:\ProgramData\TEMP:10D14739
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:6CC69D3C
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\L.A.Noire\L.A.Noire.lnk -> D:\Games\L.A.Noire\LANLauncher.exe (Rockstar Games) -> "hxxp://bowsearch.ru"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo III\Diablo III.lnk -> D:\Games\Diablo III\Diablo III Launcher.exe (Blizzard Entertainment) -> "hxxp://bowsearch.ru"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brothers - A Tale of Two Sons\Brothers.lnk -> D:\Games\Brothers - A Tale of Two Sons\Binaries\Win32\BrothersLauncher.exe (Starbreeze) -> "hxxp://bowsearch.ru"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net\Battle.net.lnk -> C:\Program Files (x86)\Battle.net\Battle.net Launcher.exe (Blizzard Entertainment) -> "hxxp://bowsearch.ru"
ShortcutWithArgument: C:\Users\Public\Desktop\Diablo III.lnk -> D:\Games\Diablo III\Diablo III Launcher.exe (Blizzard Entertainment) -> "hxxp://bowsearch.ru"
ShortcutWithArgument: C:\Users\Public\Desktop\L.A.Noire.lnk -> D:\Games\L.A.Noire\LANLauncher.exe (Rockstar Games) -> "hxxp://bowsearch.ru"
ShortcutWithArgument: C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\L.A.Noire\L.A.Noire.lnk -> D:\Games\L.A.Noire\LANLauncher.exe (Rockstar Games) -> "hxxp://bowsearch.ru"
ShortcutWithArgument: C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Diablo III\Diablo III.lnk -> D:\Games\Diablo III\Diablo III Launcher.exe (Blizzard Entertainment) -> "hxxp://bowsearch.ru"
ShortcutWithArgument: C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Brothers - A Tale of Two Sons\Brothers.lnk -> D:\Games\Brothers - A Tale of Two Sons\Binaries\Win32\BrothersLauncher.exe (Starbreeze) -> "hxxp://bowsearch.ru"
ShortcutWithArgument: C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Battle.net\Battle.net.lnk -> C:\Program Files (x86)\Battle.net\Battle.net Launcher.exe (Blizzard Entertainment) -> "hxxp://bowsearch.ru"
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (C:\Users\Алексей\Downloads в Вашем случае).
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
[QUOTE]Error: (02/04/2015 03:39:25 AM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.
Error: (02/04/2015 03:39:22 AM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.
Error: (02/04/2015 03:39:13 AM) (Source: Disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.[/QUOTE]
[NOTICE]Обратите внимание[/NOTICE]
Сыплется HDD, lелайте проверку и исправление ошибок файловой системы с галочкой "проверять и восстанавливать поврежденные сектора" на всех разделах, начиная с системного.
Данные бэкапьте, диск под замену готовьте.
Проблема не исчезла
Проблема только в Хроме? Проверьте IE и FF.
Да, тоже самое и в других браузерах. Сейчас обнаружилось, что проблема появляется и на другом компьютере в сети. Может быть в роутере проблема? Почему сразу на двух компах.
Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL] на всех устройствах, работающих через этот роутер.
Обновите прошивку роутера, если есть для вашей модели.
ох, даже и не знаю что за ерунда. Вроде всё сделал, ничего не помогает. Вот какое окно появляется при начале просмотра видео, кстати не только с ютюб. Да и еще заметил, что окно появляется при любом клике на видео, не только на плей, но и например если кликнуть на кнопку настройки то спустя секунд 5 появляется окно это.
Настройки DNS в роутере какие?
DNS сервер 1 - 91.214.71.97
DNS сервер 2 - 46.30.41.28
Есть еще пункт "подключаться автоматически", но больше никаких настроек в роутере для DNS WAN нет.
Странный набор, похоже, фейковые.
Пропишите вместо них гугловские:
8.8.8.8
8.8.4.4.
Очистите кеш и куки брoузеров и кэш DNS и проверьте.
Всё, проблема решена! Сделал как написали. Огромнейшее спасибо!
Пароль на роутер поменяйте, и обновите прошивку, если есть свежая.
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].