Printable View
[COLOR=#000000][FONT=-apple-system]Добрый день. [/FONT][/COLOR]
[COLOR=#000000][FONT=-apple-system]При открытии новой вкладки Chrome открывается реклама казино. [/FONT][/COLOR]
[COLOR=#000000][FONT=-apple-system]Только после этого могу открывать нужную мне вкладку.[/FONT][/COLOR]
Уважаемый(ая) [B]mirvelikolepen[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://search.conduit.com?SearchSource=10&ctid=CT1060933&CUI=UN29320784372344351
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: [SuggestionsURL_JSON] = http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms} - Freecorder Customized Web Search
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: [URL] = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1060933 - Freecorder Customized Web Search
R4 - SearchScopes: HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{08015CD1-5EB1-4141-9A72-FC74E486A141}: [URL] = http://search.pivim.com/index.php?src=box&ver=1&topic=common&query={searchTerms} - Pivim поиск
R4 - SearchScopes: HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}: [URL] = http://www.crawler.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=60170 - Crawler Поиск
R4 - SearchScopes: HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{75B34134-097D-456b-BAB4-74DACD6FC2B1}: [URL] = http://search.pivim.com/index.php?src=box&ver=1&topic=yandex&query={searchTerms} - Яндекс поиск
R4 - SearchScopes: HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{7BA860F9-DD3F-402F-9698-461832ADC14B}: [SuggestionsURLFallback] = http://ie.search.yahoo.com/os?appid=ie8&command={SearchTerms} - Yahoo! Search
R4 - SearchScopes: HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{7BA860F9-DD3F-402F-9698-461832ADC14B}: [URL] = http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 - Yahoo! Search
R4 - SearchScopes: HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}: [URL] = http://search.qip.ru/search?query={searchTerms}&from=IE - QIP Search
R4 - SearchScopes: HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{B2A025AA-2242-4E2F-8FC6-6DC64A736A80}: [URL] = http://search.pivim.com/index.php?src=box&ver=1&topic=google&query={searchTerms} - Google
O3 - HKLM\..\Toolbar: &Page Promoter Bar - {BA5D8DF9-1851-4660-B3AE-89E6E030AC34} - (no file)
O4 - HKCU\..\Run: [pamela.exe] = C:\Program Files\Pamela\Pamela.exe (file missing)
O4 - HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\..\Run: [Download Master] = C:\Program Files\Download Master\dmaster.exe -autorun (file missing) (User 'Alex')
O4 - HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\..\Run: [PSwitch] = C:\Program Files\Proxy Switcher Standard\ProxySwitcher.exe (file missing) (User 'Alex')
O4 - HKU\S-1-5-21-2052111302-1993962763-1417001333-1003\..\Run: [Pamela.exe] = C:\Program Files\Pamela\Pamela.exe (file missing) (User 'Alex')
O4 - MSConfig\startupreg: 2Gis Update Notifier [command] = C:\Program Files\2gis\3.0\2GISTrayNotifier.exe -delayed_start (HKLM) (2014/10/31) (file missing)
O4 - MSConfig\startupreg: HPUsageTracking [command] = C:\Program Files\Hewlett-Packard\HP UT\bin\hppusg.exe "C:\Program Files\Hewlett-Packard\HP UT\" (HKLM) (2014/10/31) (file missing)
O21 - HKLM\..\ShellIconOverlayIdentifiers\AdSubscribe: (no name) - {82C885EE-6B87-4D51-9EF4-0CFE9FADA900} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\CMedia: (no name) - {6B830884-20E3-4AB6-B672-2629F0F72071} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\DropboxExt1: (no name) - {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\DropboxExt2: (no name) - {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\DropboxExt3: (no name) - {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)
O22 - Task (.job): (Ready) Обновление Браузера Яндекс.job - C:\Documents and Settings\Alex\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.exe (file missing) --background-update --noerrdialogs[/code]
Удалите программу Freecorder Toolbar.
Удалите Java(TM) 6 Update 31, это устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]текущий билд Java 8[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Сделал
[QUOTE]Ran by Alex (ATTENTION: The user is not administrator)[/QUOTE]Переделайте от администратора. И попробуйте отключить все расширения в хроме, поможет?