Браузер Googl окрывается в новом окне с рекламой или на сторонние сайты.

Здравствуйте. Недавно скачал в интернете программу, которая предназначалась для регистрации в конкурсе. На странице автора (в контакте) довольно огромное количество подписчиков и конкурсы проводились все честно. Так что вариант левого или не доверенных ссылок отпадало. Ктобы знал, что последующие шаги автора будут жестокими и беспощадными. Так вот, когда я скачал эту прогу, на мой компьютер (по предупреждению автора) установились некоторые клиенты игр. Все вроде бы норм, по собственному согласию. Но в месте с ним у меня полетел браузер Гугл Хром. Когда я нажимаю на ярлык он открывается в новом ярлыке и с рекламой на разных сайтах. Иногда даже сайт с бабой и большими буферами. На это я уж точно не подписывался. У меня дети садятся за комп, и за такое я бы автору яйца оторвал (извиняюсь за грубость). Естественно как законопослушный гражданин я пожаловался в администрацию в контакте и они одно время давили на автора по поводу его страницы и массовой рекламы сторонних контентов. Недавно я вообще не смог найти эту страницу. надеюсь его забанили справедливо.


Короче к делу.... Я переустанавливал Гугл, сбрасывал настройки, перепробывал кучу программ и антивирусов и т.д но проблема так и не решилась. Даже шарил на всяких форумах по данной проблеме и ни один метод не помог. Что самое интересное, ярлык Гугл который открывается блокирует все расширения в том числе Adblock и Проверка ссылок антивирусом и блокировка реклам Dr.Web.
Так же исчезла в этот же день панель переключения языка. Такое иногда бывает, я его в реестре исправляю, но на этот раз в реесте все оказалось на месте. И в натсройках тоже. Но панель исчезла. Вот такие дела.

Короче, были такие случаи и я легко справлялся, но этот случай мне оказался не под силу. Жду от вас помощи. Спасибо за внимание.


Рисунки и логи прикрепляю. П.С. У меня 2 лога "hijackthis.log" и "virusinfo_syscheck.zip" делал по инструкции . Пропустил 1 пункт, так как у меня Винда 7 64 разрядная.

[ATTACH=CONFIG]554130[/ATTACH] [ATTACH=CONFIG]554131[/ATTACH]

Уважаемый(ая) [B]Заур Пашаев[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Хочу сделать пожертвование проекту но при нажатии на кнопку "оплатисть" (яндекс денег) не получается. Просит идентификацию, хотя я его уже проходил. Я так понял 41001128083027 это ваш номер кошелька в яндексе? Может попробую просто перевести деньги на этот счет. Подтвердите верность счета.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\User\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\User\AppData\Roaming\Browsers\exe.emorhc.bat','');
DeleteService('BdSandBox');
DeleteService('BDMWrench_x64');
DeleteService('BDFileDefend');
DeleteService('bd0002');
DeleteService('BDMWrench');
SetServiceStart('BDArKit', 4);
DeleteService('BDArKit');
SetServiceStart('bd0004', 4);
DeleteService('bd0004');
SetServiceStart('bd0003', 4);
DeleteService('bd0003');
DeleteService('BDKVRTP');
DeleteService('BaiduHips');
SetServiceStart('BDSGRTP', 4);
DeleteService('BDSGRTP');
TerminateProcessByName('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe');
TerminateProcessByName('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.645\baiduprotect.exe');
DeleteFile('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.645\baiduprotect.exe','32');
DeleteFile('c:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\ad.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDKitUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDLogicUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMDownload.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMNet.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMReport.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\DriverManager.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\ArKit.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\AssistReportPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\FileUpdatePlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\FixSePlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\HostPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\BaiduRepair.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\HIPS.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\SafeBrowserDll.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bdcomproxy.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\dl.dll','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
DeleteFile('C:\Program Files (x86)\BaiduSd3.0\BaiduSd\3.0.0.4605\BaiduSdTray.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BaiduSdTray','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpeedConnectStartUp','command');
DeleteFile('C:\Users\User\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\User\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

[b]Заур Пашаев[/b], все верно, 41001128083027 - это наш кошелек.

Выполнил скирп, но карантин пуст. Ничего нет.
Сделал повторные логи по парвилам, начиная со 2-го пункта.
Выполнил Check_Browsers_LNK.

П.С. Ярлыки Internet E. и Google при клике на них выводит сообщение, что ярлык изменен или перемещен и предлагает удалить его. Остальные браузеры работают.

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для со-глашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запуще-на программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, при-крепите его в следующем сообщении.[/list]

[QUOTE=Ilya Shabanov;1259634][b]Заур Пашаев[/b], все верно, 41001128083027 - это наш кошелек.[/QUOTE]

На я ндексе не оплучилось. Идинцивикация нужна была. Перевел с банковской карты.

Уважаемый ЗАУР Пашаев,
Вы отправили платеж для 150,00 рубля за Шабанов Илья.

Сумма, которую Вы отправили: 150.00 руб
Отправлено: 15 апреля 2015
Сообщение в Вашей платежной электронной почте: Пожертвование проекту "Virusinfo.info" С уважением Заур Пашаев.

Сделал по инструкции. Логи ниже.

Расширение Adblock какой версии установлено в Хроме?

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
(百度在线网络技术（北京）有限公司) C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1937760867-571327694-3261308953-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-1937760867-571327694-3261308953-1000\...\Run: [EpicScale] => [X]
HKU\S-1-5-21-1937760867-571327694-3261308953-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c0feb48fba73aa1decdb53db5e440f20&text={searchTerms}
HKU\S-1-5-21-1937760867-571327694-3261308953-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
HKU\S-1-5-21-1937760867-571327694-3261308953-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c0feb48fba73aa1decdb53db5e440f20&text={searchTerms}
HKU\S-1-5-21-1937760867-571327694-3261308953-1000\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkID=226786&Mkt=ru-RU&Src=MSE&Tid=0003295F&OHP=http%3A%2F%2F10kanal.org%2F%3Fsrc%3Dhp2%26subid1%3Ddec&OSP=http%3A%2F%2Fyamdex.net%2F%3Fsearchid%3D1%26l10n%3Dru%26fromsearch%3D1%26imsid%3Dc0feb48fba73aa1decdb53db5e440f20%26text%3D%7BsearchTerms%7D
URLSearchHook: HKU\S-1-5-21-1937760867-571327694-3261308953-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKU\S-1-5-21-1937760867-571327694-3261308953-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c0feb48fba73aa1decdb53db5e440f20&text={searchTerms}
SearchScopes: HKU\S-1-5-21-1937760867-571327694-3261308953-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c0feb48fba73aa1decdb53db5e440f20&text={searchTerms}
SearchScopes: HKU\S-1-5-21-1937760867-571327694-3261308953-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c0feb48fba73aa1decdb53db5e440f20&text=
SearchScopes: HKU\S-1-5-21-1937760867-571327694-3261308953-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=2402B4B52FC531BB&affID=120676&tsp=4985
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> No File
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\.DEFAULT -> No Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No File
Toolbar: HKU\.DEFAULT -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
Toolbar: HKU\S-1-5-21-1937760867-571327694-3261308953-1000 -> No Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No File
Toolbar: HKU\S-1-5-21-1937760867-571327694-3261308953-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
FF Extension: saVe neetu - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-10-19]
R2 BDSGRTP; C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe [1940072 2014-12-04] (百度在线网络技术（北京）有限公司)
R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [181072 2014-12-03] (Baidu)
S1 bd0002; C:\Windows\SysWOW64\DRIVERS\bd0002.sys [196936 2014-12-25] (Baidu)
R1 bd0003; C:\Windows\System32\DRIVERS\bd0003.sys [67400 2014-12-03] (Baidu)
R1 bd0004; C:\Windows\System32\DRIVERS\bd0004.sys [170312 2014-11-28] (Baidu)
R2 BDArKit; C:\Windows\System32\DRIVERS\BDArKit.sys [152392 2014-12-27] (Baidu Technology)
R1 BDMWrench; C:\Windows\System32\DRIVERS\BDMWrench.sys [130888 2014-12-23] (Baidu)
S1 BDMWrench_x64; C:\Windows\System32\DRIVERS\BDMWrench_x64.sys [130888 2015-01-19] (Baidu)
R2 BDSafeBrowser; C:\Windows\System32\DRIVERS\BDSafeBrowser.sys [48968 2014-10-20] (Baidu)
C:\Windows\System32\DRIVERS\bd0001.sys
C:\Windows\SysWOW64\DRIVERS\bd0002.sys
C:\Windows\System32\DRIVERS\bd0003.sys
C:\Windows\System32\DRIVERS\BDArKit.sys
C:\Windows\System32\DRIVERS\bd0004.sys
C:\Windows\System32\DRIVERS\BDMWrench_x64.sys
C:\Windows\System32\DRIVERS\BDSafeBrowser.sys
2015-04-15 02:53 - 2014-09-06 01:36 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-03-18 19:42 - 2014-10-10 12:13 - 00000000 ____D () C:\Users\Все пользователи\Baidu
2015-03-18 19:42 - 2014-10-10 12:13 - 00000000 ____D () C:\ProgramData\Baidu
C:\Users\User\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\User\AppData\Local\Temp\amigo_setup.exe
C:\Users\User\AppData\Local\Temp\b2 - 338.exe
C:\Users\User\AppData\Local\Temp\BaiduAn.Setup.1117.3.0.0.3973_1000160442.exe
C:\Program Files (x86)\Common Files\Baidu
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Эта программа Baidu меня вообще уже достала. Сколько я ее удаляю, эта зараза опять сидит у меня в компе, дрянь китайская. Я с РевоУнинсталл ее удалить пытался не получалось, пришлось удалить с безопастного режима, потому и остались наверно следы этой программы.

Версия AdBlock Plus

Короче, за время пока я делал все эти ваши запросы, я переустановил Chrome и теперь рекламы нет, но когда я нажимаю на значок Chrome открывается "Панель запуска приложений Chrome" которая установилась вместе с AdBlock. Теперь я не могу удалить "Панель запуска приложений Chrome". Да и еще, AdBlock тоже не установился через эту гребаную "Панель запуска приложений Chrome". Зашел на офф сайт программы и оттуда в 1 клик установилось все. Теперь AdBlock работает, но то что ярлык Chrome при клике на него остается не активной напрягает.

[ATTACH=CONFIG]554935[/ATTACH]

Как мне удалить эту издюлину, чтобы Хром открывался в собственном ярлыке. В Диспетчере задач, Удаление программ ее нет. Revo и IObit Uninstall тоже не видят ее.

Новый лог Check Browsers LNK сделайте

Прикрепил

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Сделал

Что сейчас с проблемой?

[QUOTE=thyrex;1261842]Что сейчас с проблемой?[/QUOTE]

Все отлично. Только хром так и не заработал. Т.е работает, но открывается с "панель запуска приложений". Да ничего. пусть так останется. Уже привык. :)

А если удалить AdBlock, панель исчезает?

[QUOTE=thyrex;1262147]А если удалить AdBlock, панель исчезает?[/QUOTE]

Удалил Адблок, переустановил гугл, все заработало. Спасибо большое :)