Printable View
При загрузке страниц в Хром вылезает окошко в нижнем левом углу и начинает беспорядочно выкидывать на разные сайты, заменяя открываемую страницу.
[ATTACH=CONFIG]620092[/ATTACH]
Пробовал лечить Spyhunter - находит какую-то и постоянно разную заразу. Удаление ничего не дает - она при следующем сканировании выдает снова и уже другую. Та же история с CureIt и стоящим у меня KIS2014.
Уважаемый(ая) [B]denture[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="denture;1365050"]Пробовал лечить Spyhunter[/quote]
удалите его. Затем
Логи сделаны версией 4.45. Скачайте [URL="http://z-oleg.com/avz4.zip"]актуальную версию AVZ: 4.46[/URL], обновите базы и переделайте логи.
+ - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
AVZ сменил на новую. Логи переделал. Карантин AVZ по форме загрузил. Ссылка на результаты анализа [url]http://virusinfo.info/virusdetector/report.php?md5=F834BD206BEE31EE292348933ED35567[/url].
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Просканировал. Файл в приложении.
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
Я после удаления программой вообще всех отмеченных после сканирования файлов легким движением руки не сохранил отчет. Поэтому пришлось еще раз просканировать и удалить все элементы, после чего отчет сохранил. После перезагрузки я еще раз просканировал, после чего отчет тоже сохранил. Высылаю оба.
Эта зараза продолжает лезть - и не дает писать эти посты, поскольку реклама заменяет открывающиеся окна. Поэтому пришлось перейти в Firefox, в котором таких проблем как в Хроме не наблюдается.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Все сделал. Пока реклама лезет по-прежнему.
Логи переименовывать не надо, так вы только путаете.
Что с проблемой?
Логи переименовывал только для того, чтобы не запутаться (и для сохранения в отдельном месте). Реклама лезет по-прежнему.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Все сделал. Отчеты в приложении.
1) У вас и аваст стоит и касперский + ещё Windows Defender. Как в фильме горец должен остаться только один. Второй удалите, а Defender надо отключить.
2) [QUOTE]FF NetworkProxy: "backup.ftp", "178.33.227.111"
FF NetworkProxy: "backup.ftp_port", 3128
FF NetworkProxy: "backup.socks", "178.33.227.111"
FF NetworkProxy: "backup.socks_port", 3128
FF NetworkProxy: "backup.ssl", "178.33.227.111"
FF NetworkProxy: "backup.ssl_port", 3128
FF NetworkProxy: "ftp", "195.154.127.41"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "http", "195.154.127.41"
FF NetworkProxy: "http_port", 3128
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "195.154.127.41"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "195.154.127.41"
FF NetworkProxy: "ssl_port", 3128
FF NetworkProxy: "type", 0[/QUOTE]
сами прописывали?
[QUOTE]CHR Extension: ([B]Unlimited Free VPN - Hola[/B]) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2016-02-19]
[/QUOTE] советую удалить.
Расширения от яндекса сами ставили?
[QUOTE]FF Extension: anonymoX - C:\Users\PPK\AppData\Roaming\Mozilla\Firefox\Profiles\ir3o50e3.default-1425632257791\Extensions\[email protected] [2015-10-24]
FF Extension: Download YouTube Videos as MP4 - C:\Users\PPK\AppData\Roaming\Mozilla\Firefox\Profiles\ir3o50e3.default-1425632257791\Extensions\{b9bfaf1c-a63f-47cd-8b9a-29526ced9060}.xpi [2016-01-11]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected]
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\[email protected] [2014-12-18] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-09-06] [not signed]
Chrome:
=======
CHR NewTab: Default -> "chrome-extension://pchfckkccldkbclgdepkaonamkignanh/layout/newtab.html"
CHR DefaultSearchKeyword: Default -> java
CHR Profile: C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Презентации) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-07]
CHR Extension: (Яндекс) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\akkhkcocfnopiccplnimkefmaejepdlj [2015-03-06]
CHR Extension: (Документы Google) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-07]
CHR Extension: (Диск Google) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (Элементы Яндекса: Перевод) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\bagkmcapnndnncpcocmfplbdejejlgig [2016-02-16]
CHR Extension: (Kaspersky Protection) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\blbkdnmdcafmfhinpmnlhhddbepgkeaa [2014-09-16]
CHR Extension: (YouTube) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Adblock Plus) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-03-09]
CHR Extension: (Анонимная Кнопка) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmnfgkpgdakahclbpekkppahnkcbogka [2016-01-28]
CHR Extension: (Google Search) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-26]
CHR Extension: (Модуль проверки ссылок) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2014-09-16]
CHR Extension: (Java API Search) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\dphfngjamcomlehblpblaacingmaojnm [2015-03-06]
CHR Extension: (ZenMate VPN - Best Cyber Security & Unblock) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2016-03-09]
CHR Extension: (Google Таблицы) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-07]
CHR Extension: (Google*Документы офлайн) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-18]
CHR Extension: (AdBlock) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-02-25]
CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2016-02-19]
CHR Extension: (Элементы Яндекса: Почта) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\lonndeeklpobbkjaacljjjkddafbbbfa [2016-03-09]
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-27]
CHR Extension: (AdBlock Pro) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifcklkibdehekfnmflempfgjhbedch [2016-03-05]
CHR Extension: (Визуальные закладки) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamkignanh [2016-01-18]
CHR Extension: (Gmail) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]
CHR Extension: (Анти-Баннер) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2014-09-16]
CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKLM-x32\...\Chrome\Extension: [akkhkcocfnopiccplnimkefmaejepdlj] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bagkmcapnndnncpcocmfplbdejejlgig] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\urladvisor.crx [2014-05-27]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-09-06]
CHR HKLM-x32\...\Chrome\Extension: [hbpohbeflieibmcmohdnhfkigfmkmfgd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lonndeeklpobbkjaacljjjkddafbbbfa] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\ab.crx [2014-05-27][/QUOTE]
Эти расширения вам все знакомы/используете?
Оставьте только один антивирус и переделайте логи.
1) Нее у меня Аваста, WDefendera нет - по крайней сейчас в списке программ не отображаются. Я их поставил более чем 1,5 года назад, чтобы в скайпе показать, что это такое, и тут же удалил. Может что и осталось из мусора.
2) Я прописывал в Хроме прокси последний раз больше года назад, когда приходилось активировать Касперский через ключи для Франции, Польши. Сейчас этим не занимаюсь
3) CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfb nlmeio [2016-02-19] стоял у меня почти год назад и лишь полчаса (для обхода блокировки). Не похоже, что реклама начала у меня скакать из-за него. Удалил по рекомендации.
4) Расширения Касперского установились при установке KIS и я ими пользуюсь,
По Firefox проблем у меня нет - там все в порядке, поэтому пропускаю его дополнения.
Для хрома. Да, эти расширения я сам ставил (все, получается по списку)
CHR Profile: C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Презентации)
CHR Extension: (Яндекс)
CHR Extension: (Документы Google) -
CHR Extension: (Диск Google)
CHR Extension: (Элементы Яндекса: Перевод)
CHR Extension: (Kaspersky Protection)
CHR Extension: (YouTube)
CHR Extension: (Adblock Plus)
CHR Extension: (Анонимная Кнопка)
CHR Extension: (Google Search)
CHR Extension: (Модуль проверки ссылок)
CHR Extension: (Java API Search)
CHR Extension: (ZenMate VPN - Best Cyber Security & Unblock)
CHR Extension: (Google Таблицы)
CHR Extension: (Google*Документы офлайн)
CHR Extension: (AdBlock)
CHR Extension: (Unlimited Free VPN - Hola) -
CHR Extension: (Элементы Яндекса: Почта)
CHR Extension: (Платежная система Интернет-магазина Chrome)
CHR Extension: (AdBlock Pro)
CHR Extension: (Визуальные закладки)
CHR Extension: (Gmail)
CHR Extension: (Анти-Баннер)
Правда без понятия, так что ли они должны отображаться C:\Users\PPK\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoe jaedia.
Проблема началась где-то в 20-х числах февраля этого года. Подозреваю (точно не могу сказать), что при назойливой попытке установки обновлений KMPplayer.
[quote="denture;1365411"]WDefendera нет[/quote]
Windows Defender - это встроенный в windows защитник, так что он есть.
[quote="denture;1365411"]Может что и осталось из мусора.[/quote]
Удалите остатки аваста по этой инструкции [url]http://virusinfo.info/showthread.php?t=16646[/url]
После этого свежие логи FRST.
[QUOTE=regist;1365457]Windows Defender - это встроенный в windows защитник, так что он есть.
[/QUOTE]
Пардон, это был Windows Antivirus. Вообщем, я тут вопрос решил обычным делом - снес в RevoUninstaller Хром и заново его установил. [B]Т.е. реклама больше не выскакивает и хром теперь работает без претензий[/B]. Проще скопировать закладки и пароли, чем искать причину ибо [B]время[/B], а его ни на что не хватает, поэтому пришлось бросить свою затею. Вам - отдельное спасибо, ну и привет с nowa.cc.
[quote="denture;1365841"]ну и привет с nowa.cc.[/quote]
Спасибо, но я давно оттуда ушёл. Из-за вирусной рекламы которую Диим сознательно ставил на форуме.
По написанному выше остатки аваста всё равно удалить, у них специальная утилита для зачистки хвостов.
А в остальном проблема решена?
Да, моя [B]проблема полностью решена[/B]. И кстати, отдельное спасибо за утилиту по Авасту, неплохо она так подчистила все в безопасном режиме.